TL;DR
Wystarczyło odebrać połączenie głosowe w Telegramie, żeby ktoś mógł przejąć cały telefon z Androidem. Badacze z NebuSec pokazali łańcuch trzech błędów: pierwszy siedział w obsłudze parametru MediaState podczas rozmów i dawał nieautoryzowany dostęp do pamięci aplikacji, drugi pozwalał uciec z jej piaskownicy, a trzeci, już w samym Androidzie, kończył się uprawnieniami roota.
Podatne są wersje od 8.6.2 z marca 2022 do 12.10.3 z września 2026, a poprawka jest w 12.10.4. Sekurak podaje też proste środki doraźne, które zmniejszają ryzyko, zanim zaktualizujesz aplikację u siebie i u bliskich. Warto zobaczyć, jak z pozornie drobnego błędu w obsłudze połączeń robi się pełne przejęcie urządzenia.
Badacze z NebuSec odkryli lukę w aplikacji Telegram na Androida, która w połączeniu z dwoma innymi błędami mogła doprowadzić do przejęcia pełnej kontroli nad telefonem ofiary. Wyst...
Czytaj cały wpis u źródła
