安卓旧版Telegram语音通话存漏洞 可被远程控制手机
预警类型网络安全/软件漏洞
严重程度中
发布时间2026/11/01 18:52
详情描述
这则安全通报指向的是安卓旧版本系统上的 Telegram 语音通话功能：使用旧版安卓系统、且仍在使用旧版 Telegram 客户端的用户，可能在语音通话环节被攻击者利用，在手机上执行恶意代码。通报还提到，这类攻击若与其他漏洞组合使用，可能进一步发展为窃取数据、甚至远程控制设备。
风险的关键在于攻击路径。通报明确说明，攻击者通过语音通话发起攻击时，不需要用户点击链接，也不需要下载或安装任何文件。也就是说，平时“不点陌生链接、不装来路不明的安装包”的习惯，在这个场景下起不到防护作用，真正有效的动作是把软件本身升级到已修复的版本。
自己是否属于风险人群，可以对照两点：一是手机上的安卓系统版本是否长期没有更新，二是 Telegram 客户端是否停留在旧版本。两项中只要有一项明显落后，就属于通报提示的高风险情况，需要尽快处理。
具体操作分三步。第一，把 Telegram 更新到最新版本，这一步直接对应漏洞修复。第二，进入 Telegram 的设置 → 隐私与安全 → 通话 → 谁能呼叫我，选择“我的联系人”或“没有人”，把陌生账号的来电挡在外面，减少被随机拨入的可能。第三，保持安卓系统与安全补丁为最新状态，因为通报所述的风险在与其他漏洞组合时会被放大，仅更新 Telegram 并不足以覆盖全部暴露面。
更新之后，通话习惯也要相应调整：不要接受陌生账号在通话中发来的文件或屏幕共享请求。应用升级、来电范围收紧、系统补丁跟上，这三件事一起做，才能把这条不需要点击、不需要下载的攻击路径堵住。
📋 简要摘要 ▸
安全通报指出，使用旧版安卓系统与旧版Telegram客户端的用户，可能在语音通话功能上遭遇安全风险：攻击者可利用通话发起远程代码执行，进而在与其他漏洞组合时窃取数据或控制设备，且无需用户点击链接或下载文件。建议尽快将Telegram更新至最新版本，在设置-隐私与安全-通话中限制来电范围，并保持安卓系统与安全补丁为最新状态。
📋 完整原文 ▸
🚨 **ប្រយ័ត្ន! ហានិភ័យសុវត្ថិភាព Telegram Voice Call លើ Android**
⚠️ អ្នកប្រើប្រាស់ Telegram លើទូរស័ព្ទ Android កំណែចាស់ អាចប្រឈមនឹងហានិភ័យសុវត្ថិភាពតាមរយៈមុខងារ Voice Call ដែលអាចត្រូវបានជនអនាមិកប្រើប្រាស់ដើម្បីវាយប្រហារលើឧបករណ៍។
**🔴 ហានិភ័យដែលអាចកើតមាន៖**
ការដំណើរការកូដព្យាបាទលើទូរស័ព្ទ (Remote Code Execution)។
ការលួចទិន្នន័យ ឬចូលគ្រប់គ្រងឧបករណ៍ ប្រសិនបើការវាយប្រហាររួមផ្សំជាមួយចន្លោះប្រហោងផ្សេងទៀត។
អាចប្រឈមនឹងការវាយប្រហារតាម Voice Call ដោយមិនចាំបាច់ចុច Link ឬដំឡើងឯកសារ។
**🛡️ វិធីបង្ការ៖**
✅ ធ្វើបច្ចុប្បន្នភាព Telegram ទៅកំណែចុងក្រោយបំផុត។
✅ ចូល Settings → Privacy and Security → Calls → Who Can Call Me រួចជ្រើសរើស **My Contacts ឬ Nobody**។
✅ ជៀសវាងទទួលការហៅពីគណនីមិនស្គាល់។
✅ ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធ Android ជាប្រចាំ។
📢 **ការពារទិន្នន័យ និងសុវត្ថិភាពឌីជីថលរបស់អ្នក ចាប់ផ្តើមពីការប្រុងប្រយ័ត្ន និងការធ្វើបច្ចុប្បន្នភាពកម្មវិធី!**
#CyberSecurity #Telegram #AndroidSecurity #StaySafeOnline #Cambodia