Vulnerabilidade no Telegram Android permite invasão remota ao atender ligação

A empresa de cibersegurança NebuSec revelou uma vulnerabilidade no Telegram que permite invadir um celular apenas ao atender uma ligação no aplicativo. O problema afetava versões do Telegram para Android publicadas entre 2022 e setembro de 2026, sendo corrigido em uma atualização recente.

De acordo com comunicado da NebuSec ao The Hacker News, a falha foi detectada com ajuda do modelo de IA GPT-5.4 da OpenAI, lançado em março deste ano. Durante uma chamada, os dois celulares compartilhavam dados, mas a vulnerabilidade permitia acesso excessivo, criando brechas para ataques.

A empresa destacou que não há registros de hackers explorando o erro para golpes, mas mostrou um cenário hipotético: ao atender a ligação, a vítima não precisa realizar outras ações para ser hackeada remotamente. A versão corrigida do Telegram para Android é 12.10.4. Para atualizar, basta acessar a Play Store e garantir a versão mais segura do aplicativo.