Telegram Android'de Ses Araması Sırasında Kod Çalıştıran Açık Bulundu

Telegram Android uygulamasında keşfedilen bir açık, saldırganların kullanıcı bir ses aramasını cevapladığında cihaza kod enjekte etmesine ve tam kontrol sağlamasına imkan tanıyordu. Güvenlik firması NebuSec tarafından tespit edilen bu flaw, başka iki açıkla birleştirildiğinde tehlikeli hale geliyordu.

Saldırganın yapması gereken tek şey sıradan bir Telegram hesabı açmaktı. Hedef kişiye bir ses araması göndermek yeterliydi; kurban araması cevapladığında, açık devreye giriyordu. Telegram ekibi sorunu Eylül sonunda yayınlanan 12.10.4 sürümünde kapattı ve NebuSec açığı 29 Ekim'de kamuya açıkladı.

Bu tür açıklar neden önemli? Çünkü ses araması gibi günlük bir eylemi saldırı vektörüne dönüştürüyor. Kullanıcı hiçbir şüpheli link tıklamıyor, dosya indirmiyor, sadece araması cevaplıyor. Açık patched olsa da, bu durum Telegram gibi yaygın uygulamalarda güvenlik denetiminin ne kadar kritik olduğunu gösteriyor.

Eğer Android cihazında Telegram kullanıyorsan, uygulamanın güncel olduğundan emin ol. Google Play Store'daki otomatik güncellemeleri etkinleştir. Bilinmeyen numaralardan gelen ses aramalarına karşı da dikkatli ol, sadece tanıdıklarından aramaları cevapla. Detaylı raporu NebuSec'in bulgusu üzerinden The Hacker News yayınladı.