/https://i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2026/s/1/KBAgpuSGOWa0LdkUBgpg/foto-1.png)
/https://i.s3.glbimg.com/v1/AUTH_bc8228b6673f488aa253bbcb03c80ec5/internal_photos/bs/2026/k/2/8MxOqTRrSepnBdVxjXTg/d3f86ac5d208bd2d563360f832100f03a2e622f6.jpg)
/https://i.s3.glbimg.com/v1/AUTH_bc8228b6673f488aa253bbcb03c80ec5/internal_photos/bs/2026/W/Q/8RLL2FSZakjmAEnhSiog/ztx0120.jpg)
/https://i.s3.glbimg.com/v1/AUTH_bc8228b6673f488aa253bbcb03c80ec5/internal_photos/bs/2026/L/m/ArRh9lRD6gK4QBOXZcfA/4c35749a-df35-4ac5-a594-fff81c92a55d.jpg)
/https://i.s3.glbimg.com/v1/AUTH_bc8228b6673f488aa253bbcb03c80ec5/internal_photos/bs/2026/n/h/qaE4cWRVmDvPCgVBffwA/afe4ab2b-dce5-4d51-aaae-61319aede3b4.jpg)
Telegram tem falha que permite invasão de celulares com uma ligação
Uma vulnerabilidade no Telegram para Android permitia a execução remota de código no aparelho da vítima após o atendimento de uma chamada de voz.
A falha foi identificada pela empresa de segurança NebuSec e detalhada pelo The Hacker News, com correção disponibilizada na versão 12.10.4 do aplicativo.
O problema afetava versões do mensageiro lançadas entre março de 2022 e setembro de 2026, mais precisamente as builds entre 8.6.2 e 12.10.3. A brecha exigia apenas uma conta comum na plataforma, sem privilégios administrativos ou acesso prévio ao dispositivo.
Sugestões de compra
- Xiaomi Pocophone Poco X8 Pro Max, 12+512 GB
- Xiaomi Poco X8 Pro Max 5G 512GB + 12GB, Dual SIM
- Xiaomi Poco X8 Pro 5G 512GB + 12GB( Global ) IP69 C/ NFC
Mecanismo de exploração da falha
O erro residia no processamento das mensagens responsáveis por configurar e informar o estado da chamada. Quando uma dessas mensagens chegava sem todos os campos esperados, o código acessava uma área de memória de forma indevida, abrindo caminho para a execução de comandos arbitrários.
A NebuSec demonstrou o ataque em uma ligação atendida pela vítima. No vídeo divulgado, o aparelho sai do Telegram, exibe a tela inicial e mostra a mensagem “HACKED BY NEBUSEC”, destacando o controle obtido sobre o dispositivo.
Leia mais
- Telegram vai receber US$ 300 milhões de Elon Musk para usar IA do X
- Malware em celulares falsificados já afetou 20 mil usuários no Brasil
- Como excluir uma conta do Telegram
Verificação da versão e alcance
A confirmação técnica da NebuSec ocorreu em chamadas privadas realizadas por celulares equipados com processadores ARM64. Não há evidência de que a falha afete diretamente os aplicativos do Telegram para iPhone (iOS), para PC ou chamadas em grupo.
De toda forma, a correção foi incorporada aos códigos do iPhone e do aplicativo para PC antes de chegar ao Android. E, para complementar, vale ressaltar que a falha ainda não possuía identificador CVE em 29 de outubro.
Por último, mas não menos importante, fiquem com a dica mais importante: para confirmar a proteção, verifique se seu app do Telegram está na versão 12.10.4 ou mais recente.
E aí? Já tinha ouvido falar da vulnerabilidade relatada? Compartilhe a sua experiência e continue acompanhando o Mundo Conectado!
Fonte: UOL
/https://i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2026/D/t/BmQsrqSmuT5dh9hS5ORg/autocuratela1.jpg)
