{"id":24638,"date":"2026-11-12T08:00:43","date_gmt":"2026-11-12T11:00:43","guid":{"rendered":"https:\/\/www.ethicalhacker.com.br\/site\/?p=24638"},"modified":"2026-11-01T12:07:45","modified_gmt":"2026-11-01T15:07:45","slug":"falha-no-telegram-permite-execucao-de-codigo","status":"publish","type":"post","link":"https:\/\/www.ethicalhacker.com.br\/site\/2026\/11\/exploits\/falha-no-telegram-permite-execucao-de-codigo\/","title":{"rendered":"Falha no Telegram permite execu\u00e7\u00e3o de c\u00f3digo"},"content":{"rendered":"<p style=\"text-align: justify;\"><strong>Falha no Telegram para Android permite execu\u00e7\u00e3o de c\u00f3digo por chamadas de voz<\/strong><\/p>\n<p style=\"text-align: justify;\"><strong>Vulnerabilidade atingiu vers\u00f5es antigas do aplicativo e refor\u00e7a a import\u00e2ncia de manter dispositivos m\u00f3veis atualizados.<\/strong><\/p>\n<p style=\"text-align: justify;\">Uma vulnerabilidade no Telegram para Android chamou a aten\u00e7\u00e3o da comunidade de seguran\u00e7a digital por permitir que invasores executassem c\u00f3digo no dispositivo ap\u00f3s o usu\u00e1rio atender a uma chamada de voz. A falha foi identificada pela empresa de seguran\u00e7a NebuSec e afetava vers\u00f5es do aplicativo entre <strong>8.6.2 e 12.10.3<\/strong>, lan\u00e7adas entre mar\u00e7o de 2022 e setembro de 2026.<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: justify;\"><strong>Como a falha funcionava<\/strong><\/p>\n<p style=\"text-align: justify;\">O problema estava no processamento de mensagens internas utilizadas durante as chamadas, respons\u00e1veis por informar condi\u00e7\u00f5es como o estado do microfone e da c\u00e2mera. Segundo a investiga\u00e7\u00e3o, o aplicativo n\u00e3o tratava corretamente a aus\u00eancia de determinados campos dessas mensagens, provocando acesso indevido \u00e0 mem\u00f3ria do dispositivo.<\/p>\n<p style=\"text-align: justify;\">A NebuSec demonstrou a explora\u00e7\u00e3o em chamadas privadas realizadas em aparelhos com arquitetura ARM64. A falha poderia ser acionada por algu\u00e9m com uma conta comum no Telegram, desde que a v\u00edtima atendesse \u00e0 liga\u00e7\u00e3o. At\u00e9 a divulga\u00e7\u00e3o, n\u00e3o havia confirma\u00e7\u00e3o de explora\u00e7\u00e3o em ataques reais nem identificador CVE atribu\u00eddo ao problema.<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: justify;\"><strong>Corre\u00e7\u00e3o e recomenda\u00e7\u00f5es<\/strong><\/p>\n<p style=\"text-align: justify;\">O Telegram corrigiu a vulnerabilidade na vers\u00e3o <strong>12.10.4<\/strong> para Android. Portanto, usu\u00e1rios devem verificar a vers\u00e3o instalada e atualizar o aplicativo para essa edi\u00e7\u00e3o ou posterior, preferencialmente por meio da loja oficial.<\/p>\n<p style=\"text-align: justify;\">Como medida adicional, \u00e9 recomend\u00e1vel restringir quem pode realizar chamadas nas configura\u00e7\u00f5es de privacidade, evitar atender liga\u00e7\u00f5es inesperadas e manter o sistema operacional atualizado. Para empresas, o epis\u00f3dio refor\u00e7a a necessidade de pol\u00edticas de atualiza\u00e7\u00e3o e gerenciamento de aplicativos em dispositivos corporativos.<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: justify;\"><strong>Conclus\u00e3o<\/strong><\/p>\n<p style=\"text-align: justify;\">O caso demonstra que at\u00e9 funcionalidades comuns, como chamadas de voz, podem representar riscos quando falhas de programa\u00e7\u00e3o permitem o acesso indevido \u00e0 mem\u00f3ria. A atualiza\u00e7\u00e3o do aplicativo \u00e9 a principal medida de prote\u00e7\u00e3o, enquanto controles de privacidade e gest\u00e3o dos dispositivos complementam a defesa. Em um cen\u00e1rio de amea\u00e7as cada vez mais sofisticadas, a seguran\u00e7a m\u00f3vel precisa ser tratada como parte essencial da prote\u00e7\u00e3o das informa\u00e7\u00f5es pessoais e corporativas.<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: justify;\"><strong>Refer\u00eancias bibliogr\u00e1ficas<\/strong><\/p>\n<ul>\n<li><strong>CaveiraTech.<\/strong> <em>Falha no Telegram para Android permite que invasores executem c\u00f3digo quando o usu\u00e1rio atende chamadas de voz.<\/em><br \/>\n<a href=\"https:\/\/caveiratech.com\/post\/falha-no-telegram-para-android-permite-que-invasores-executem-codigo-quando-o-usuario-atende-chamadas-de-voz-4661926\" target=\"_blank\" rel=\"noopener\">https:\/\/caveiratech.com\/post\/falha-no-telegram-para-android-permite-que-invasores-executem-codigo-quando-o-usuario-atende-chamadas-de-voz-4661926<\/a><\/li>\n<li><strong>The Hacker News.<\/strong> <em>Telegram Android Flaw Lets Attackers Run Code When Users Answer Voice Calls.<\/em><br \/>\n<a href=\"https:\/\/thehackernews.com\/2026\/10\/telegram-android-flaw-lets-attackers.html\" target=\"_blank\" rel=\"noopener\">https:\/\/thehackernews.com\/2026\/10\/telegram-android-flaw-lets-attackers.html<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Falha no Telegram para Android permite execu\u00e7\u00e3o de c\u00f3digo por chamadas de voz Vulnerabilidade atingiu vers\u00f5es antigas do aplicativo e refor\u00e7a a import\u00e2ncia de manter dispositivos m\u00f3veis atualizados. Uma vulnerabilidade no Telegram para Android chamou a aten\u00e7\u00e3o da comunidade de seguran\u00e7a digital por permitir que invasores executassem c\u00f3digo no dispositivo ap\u00f3s o usu\u00e1rio atender a [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":24639,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[89,100,21,105],"tags":[],"class_list":["post-24638","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-basico","category-diversos","category-exploits","category-noticias"],"_links":{"self":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/24638","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/comments?post=24638"}],"version-history":[{"count":1,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/24638\/revisions"}],"predecessor-version":[{"id":24640,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/24638\/revisions\/24640"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media\/24639"}],"wp:attachment":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media?parent=24638"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/categories?post=24638"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/tags?post=24638"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}