Telegram安卓曝通话漏洞 接听陌生来电或遭控制
预警类型网络安全
严重程度中
地点全球（Telegram安卓用户）
发布时间2026/11/02 11:22
详情描述
网络安全公司NebuSec披露，Telegram安卓版在处理语音通话数据时存在程序缺陷，可能导致异常内存访问。攻击者不需要特殊权限，用一个普通Telegram账号向目标发起通话，用户接听后，就可能触发这一漏洞。Telegram已在9月底发布更新修复该问题，网络安全媒体The Hacker News于10月29日报道了这一披露。
受影响的是Telegram安卓版本8.6.2至12.10.3，对应2022年3月至2026年9月期间发布的版本。也就是说，几年内安装后一直没更新、或通过安装包手动安装且关闭了自动更新的安卓手机，都可能仍停留在受影响区间内。该漏洞仅涉及安卓版本。
需要说明的是，单独利用这个漏洞并不足以完全控制手机。按NebuSec的说法，攻击者还需叠加一个信息泄露漏洞和安卓系统的权限提升漏洞，才能串成完整攻击链，进而获取设备控制权，包括访问消息、调用麦克风和摄像头。攻击门槛不低，但一旦链条打通，被拿走的是聊天记录和实时音视频，敏感程度远高于普通账号被盗。
处置上只有两件事最关键：一是在应用商店把Telegram升级到最新版本，用应用内设置或商店页面核对版本号是否已高于12.10.3，升级后即脱离受影响区间；二是同步保持安卓系统安全补丁更新，因为攻击链的最后一环落在系统权限提升上，只更新应用、不更新系统，链条仍可能闭合。此外，对陌生账号的语音来电保持警惕、不点击来源不明的通话链接，可以降低被触发的机会，但替代不了升级版本这一根本措施。
📋 简要摘要 ▸
网络安全公司NebuSec披露，Telegram安卓版在处理语音通话数据时存在程序缺陷，可能引发异常内存访问。攻击者仅需普通账号发起通话，用户接听后即可能被尝试利用，受影响版本为8.6.2至12.10.3（2022年3月至2026年9月发布）。单独利用尚不足以控制设备，还需叠加信息泄露与安卓权限提升漏洞形成完整攻击链，方可读取消息、调用麦克风与摄像头。Telegram已于今年9月底发布修复更新。
📋 完整原文 ▸
**【Telegram安卓端曝安全漏洞，接听电话或遭攻击】**
网络安全研究公司NebuSec近日披露，即时通讯软件Telegram安卓版存在一项语音通话安全漏洞，在结合其他系统漏洞的情况下，攻击者可能通过语音通话在用户手机上执行恶意代码，甚至进一步控制设备。Telegram已于今年9月底发布更新修复相关问题。
据网络安全媒体《The Hacker News》10月29日报道，NebuSec发现，Telegram安卓版在处理语音通话数据时存在程序缺陷，可能导致异常内存访问。攻击者只需使用普通Telegram账号发起通话，在目标用户接听后，便可能尝试利用这一漏洞展开攻击。
研究人员表示，相关漏洞影响Telegram安卓版本8.6.2至12.10.3，涉及2022年3月至2026年9月期间发布的多个版本。
不过，单独利用该漏洞并不足以完全控制手机。根据NebuSec的说明，攻击者还需要结合信息泄露漏洞及安卓系统权限提升漏洞，才能形成完整攻击链，进而可能获取设备控制权，包括访问消息、麦克风及摄像头等。
[点击阅读全文](https://cambodiabusinesswatch.com/company/telegram-android-call-security-flaw/)
关注我们 | Follow Us
[网站](https://cambodiabusinesswatch.com/)|[脸书](https://web.facebook.com/cambodiabusinesswatch)
#柬埔寨商业观察 #CBW #投资柬埔寨