Telegram tem uma falha na versão para Android que permite que invasores obtenham controle total do celular quando a vítima atende a chamada de voz; a vulnerabilidade atinge versões lançadas entre março de 2022 e setembro de 2026. Usuários precisam instalar a versão 12.10.4 ou alterar a privacidade de chamadas para “Ninguém” para reduzir o risco até a atualização.
Vulnerabilidade em pacotes de voz
A descoberta foi divulgada pela empresa de segurança NebuSec, que identificou o problema no código responsável por processar pacotes trocados durante chamadas. A exploração exige que a vítima receba e atenda a ligação, afirmou Eten Zou, cofundador e presidente-executivo da NebuSec, em publicação pública. O código vulnerável foi apontado em repositório do projeto.
A recomendação técnica dos pesquisadores é realizar a atualização imediata pela loja oficial; segundo a Cartilha do CERT.br, atualizar aplicativos por fontes oficiais é medida que reduz a exposição a explorações conhecidas. Como alternativa temporária, ajustar a privacidade de chamadas no Telegram para “Ninguém” impede que o ataque seja executado.
“O ataque precisa que a vítima seja chamada e atenda”
Correção e medidas aplicadas
O Telegram liberou a versão 12.10.4 do aplicativo para corrigir o erro na biblioteca de chamadas do Android, alteração que consta no código atualizado do projeto. Ajustes semelhantes já haviam sido aplicados nas versões para computadores e iPhone, segundo os registros técnicos da manutenção.
Para verificar a versão instalada, o usuário deve checar o número exibido na parte inferior da página de configurações do aplicativo; caso seja anterior a 12.10.4, a orientação é atualizar pela loja oficial. A NebuSec também recomendou o ajuste temporário da privacidade de chamadas para “Ninguém” como proteção imediata.
O que você acha? Você já atualizou o Telegram no seu celular? Para continuar por dentro, acompanhe a editoria de Tecnologia.
Perguntas Frequentes
O que mudou com a falha do Telegram nas chamadas de voz?
Telegram permitia que uma falha no processamento dos pacotes de voz fosse combinada com outras vulnerabilidades para alcançar o sistema Android. A exploração necessita que a vítima atenda a chamada; a empresa NebuSec indicou o ponto exato do problema no código e divulgou a descoberta publicamente.
Como verificar a versão e proteger o celular do Telegram?
Telegram indica que o número da versão aparece na parte inferior da página de configurações do aplicativo; se for anterior a 12.10.4, atualizar pela loja oficial reduz o risco. Como medida temporária, a configuração de privacidade de chamadas para “Ninguém” impede que o ataque seja executado até a instalação da correção.
Quando houve resposta dos desenvolvedores e o que falta confirmar?
Telegram reconheceu o aviso dos pesquisadores, mas inicialmente questionou a possibilidade de transformação da falha em execução remota de código; por esse motivo não houve atribuição de CVE nem pagamento de recompensa naquele momento. Até a divulgação pública, especialistas não registraram incidentes reais de exploração contra usuários comuns.
