Telegram pe Android: o greșeală critică permitea rulare de cod la răspunsul la apel

Cum funcționa exploatarea apelului vocal? Cercetători de securitate de la NebuSec au descoperit o greșeală critică în aplicația Telegram pentru Android. Atacatorii puteau executa cod pe…

Cum funcționa exploatarea apelului vocal?

Cercetători de securitate de la NebuSec au descoperit o greșeală critică în aplicația Telegram pentru Android. Atacatorii puteau executa cod pe dispozitivul victimei imediat după ce aceasta răspunde la un apel vocal.

Problema a fost remediată în versiunea 12.10.4, lansată la sfârșitul lunii septembrie și divulgată public pe 29 octombrie.

Atacul cerea doar un cont standard de Telegram, ceea ce îl făcea accesibil pentru o gamă largă de actori de amenințare. Odată ce victima răspunde la apel, atacatorul putea declanșa execuția de cod pe telefon.

Greșeala stătea în modul în care Telegram gestiona apelurile vocale primite pe Android. Când un utilizator răspunde, aplicația procesa datele într-un mod care permitea execuția neautorizată a codului. NebuSec a demonstrat că un atacator putea trimite un apel vocal special creat care, odată răspuns, rula cod controlat de atacator pe dispozitivul victimei.

Cine e cel mai expus riscului?

Asemenea, atacatorul putea obține acces la resursele telefonului, inclusiv contacte, mesaje și datele altor aplicații. Remedierea în versiunea 12.10.4 a corectat calea de cod defectuoasă.

Orice utilizator Android care folosea o versiune de Telegram anterioară 12.10.4 era vulnerabil. Atacul nu cerea ca victima să apese pe un link sau să deschidă un fișier; simplul act de a răspunde la apel era suficient. Acest lucru făcea exploatarea deosebit de periculoasă, deoarece putea fi declanșată pasiv.

Câți utilizatori au fost afectați? Toți utilizatorii Android pe versiuni de Telegram anterioare 12.10.4 erau în risc.

Numărul exact al utilizatorilor afectați depinde de câți nu se actualizaseră încă.