Telegram'ın Android açığı, kullanıcılar sesli aramayı cevapladığında kod çalıştırmaya izin veriyordu
Orijinal başlık: Telegram Android Flaw Lets Attackers Run Code When Users Answer Voice Calls
Kısaca
Güvenlik girişimi NebuSec'in tespit ettiği açığa göre sıradan bir Telegram hesabına sahip saldırgan, kurban sesli aramayı cevapladığında telefonda kod çalıştırabiliyordu.
Ne oldu?
- Saldırı için yalnızca sıradan bir Telegram hesabı yeterliydi ve açık, tüm sürümlerde tetiklenebiliyordu.
- Telegram açığı Eylül sonunda yayımlanan 12.10.4 sürümünde kapattı; NebuSec detayları 29 Ekim'de paylaştı.
Neden önemli?
Telegram'ı Android'de kullanan kullanıcılar ve kurumlar, arama cevaplama yoluyla uzaktan kod çalıştırma riskine karşı uygulamayı 12.10.4 ve üzeri sürüme güncellemeli.
Telegram hakkında diğer haberler
Telegram, Mac betasında iki bölümlü haber akışı deniyor
macOS beta sürümünde 'Added' ve 'For You' sekmelerini içeren bir haber akışı arayüzü görüldü; özellik şu an sunucu tarafında kapalı.
Telegram, kişiselleştirilmiş haber akışı özelliği geliştiriyor
Özellik ilk olarak macOS beta sürümünde ortaya çıktı ve takip edilen kanallarla önerilen içerikleri tek ekranda sunmayı hedefliyor. Kullanıcıların içerik keşfi böylece tek bir bölümde toplanabilecek.
