Telegram Android Tətbiqində Səsli Zənglərlə Kod İcrası Boşluğu Aşkarlanıb

Telegram-da Kritik Kod İcrası Boşluğu

Təhlükəsizlik şirkəti NebuSec, Telegram-ın Android tətbiqində səsli zənglər vasitəsilə kritik bir kod icrası boşluğu aşkar edib. Bu boşluq, hücumçulara qurbanın telefonunda kod icra etməyə imkan verirdi. Zəifliyin aktivləşməsi üçün istifadəçinin səsli zəngə cavab verməsi kifayət idi.

Hücumçunun bu boşluqdan istifadə etməsi üçün yalnız adi bir Telegram hesabına sahib olması tələb olunurdu. Zəiflik zəngə cavab verildiyi anda işə düşərək cinayətkarın cihazda zərərli kod işlətməsinə şərait yaradırdı.

Zəifliyin Aradan Qaldırılması və Açıqlanması

Telegram, sözügedən problemi sentyabr ayının sonlarında yayımlanan tətbiqin 12.10.4 versiyasında aradan qaldırıb. NebuSec şirkəti isə bu təhlükəsizlik boşluğunu rəsmi olaraq oktyabrın 29-da ictimaiyyətə açıqlayıb.

Aşkar edilən boşluq, Telegram Android tətbiqinin əvvəlki bütün versiyalarında mövcud idi və milyonlarla istifadəçi üçün potensial təhlükəsizlik riski daşıyırdı. Bu hal, mobil tətbiqlərdəki təhlükəsizlik boşluqlarının nə qədər ciddi nəticələrə səbəb ola biləcəyini bir daha nümayiş etdirir.

Təhlükəsizlik Tövsiyələri

İstifadəçilərə cihazlarını potensial təhdidlərdən qorumaq üçün Telegram tətbiqlərini dərhal ən son versiyaya (12.10.4 və ya daha yüksək) yeniləmələri tövsiyə olunur. Bu cür hadisələr, tətbiqlərin daimi təhlükəsizlik yoxlamalarının və müntəzəm yenilənmələrin vacibliyini vurğulayır.