安卓版Telegram曝通话漏洞 接陌生来电或致手机被控

分类网络安全
来源柬单网
发布时间2026/11/01 19:03
详情描述
网络安全媒体《The Hacker News》10月29日报道,网络安全公司NebuSec在安卓版Telegram的语音通话功能中发现安全漏洞。柬埔寨财经部随后发布通知,敦促安卓用户尽快更新应用程序。
这一漏洞的触发点是“接听”这个动作:当用户接听由攻击者发起的语音电话时,恶意代码可能被执行,从而危及设备安全。研究人员表示,如果该漏洞与其他安全漏洞结合使用,攻击者甚至可能进一步取得手机的控制权。目前尚无证据表明这一漏洞已被用于实际攻击。漏洞存在于旧版本中,升级到最新版本就是为了修复该问题。
使用安卓手机的用户,第一步是检查当前版本。可以在Telegram应用内查看版本号,也可以直接打开Google Play,查看是否有待安装的更新,并通过官方应用商店升级至最新版本,不要从第三方渠道下载安装包。苹果端是否受同一问题影响,原文未提及;不过让应用保持在最新版本,仍是稳妥的做法。
更新完成后,还需要再改一处设置。进入“设置—隐私与安全—通话”,把允许来电的对象限制为“我的联系人”,或者直接选择不允许任何人拨打。这样陌生人就无法直接呼入,也就减少了接听不明来电的机会。由于漏洞利用以用户接听为前提,对不认识或无法确认身份的Telegram来电,不接听本身就是有效防护;若确有联系需要,可先通过其他渠道核实对方身份,再作处理。
📋 简要摘要 ▸
安全公司NebuSec发现旧版安卓Telegram语音通话功能存在漏洞:用户接听攻击者发起的通话后,恶意代码可能被执行,若叠加其他漏洞,攻击者甚至可能取得手机控制权。目前尚无证据显示该漏洞已被实际利用。柬埔寨财经部已发通知要求安卓用户尽快更新,报道建议通过官方应用商店升级到最新版本,并在“设置—隐私与安全—通话”中把来电权限限制为仅联系人,或关闭任何人可呼入,对陌生来电保持警惕。
📋 完整原文 ▸
**Telegram(纸飞机)曝安全漏洞,安卓用户尽快更新**
#柬单网 #安卓用户
核心要点:安全研究人员发现,旧版安卓版Telegram存在语音通话安全漏洞,攻击者可能在用户接听电话后实施攻击。
柬单网报道,近日,安卓版Telegram应用程序被曝存在安全漏洞。网络安全研究人员警告,攻击者可能通过语音通话功能利用漏洞,对用户手机实施远程攻击。柬埔寨财经部发布通知,敦促安卓用户尽快更新应用程序。
据网络安全媒体《The Hacker News》10月29日报道,网络安全公司NebuSec发现,安卓版Telegram的语音通话功能存在漏洞。当用户接听攻击者发起的语音电话时,恶意代码可能被执行,危及设备安全。
研究人员表示,如果结合其他安全漏洞,攻击者甚至可能进一步取得手机控制权。不过,目前尚无证据表明这一漏洞已被用于实际攻击。
为降低安全风险,建议安卓用户立即检查Telegram版本,并通过官方应用商店更新至最新版本。
此外,用户还可进入“设置—隐私与安全—通话”,将允许来电的对象限制为联系人,或选择不允许任何人拨打,以减少陌生号码带来的安全风险。
对于不认识或无法确认身份的Telegram来电,用户应保持警惕,避免随意接听。
分享内容↘️
[**📲柬单网app**](https://www.58cam.com/app/download/)
📣[**广告爆料**](https://t.me/sales58cam)