Telegram安卓版曝通话漏洞 8.6.2至12.10.3

网络安全公司NebuSec披露，Telegram安卓版存在一项语音通话安全漏洞，Telegram已于今年9月底发布更新完成修复。网络安全媒体《The Hacker News》10月29日报道了这项发现。 漏洞出现在Telegram安卓版处理语音通话数据的环节，表现为异常内存访问。攻击者不需要特殊权限，用普通Telegram账号向目标发起通话，用户接听后即可能触发这一缺陷并尝试执行恶意代码。不过研究人员明确，单独利用该漏洞不足以控制手机，攻击者还必须搭配一个信息泄露漏洞和安卓系统权限提升漏洞，才能串成完整攻击链，进而读取设备中的消息、调用麦克风和摄像头。这也意味着利用门槛并不低，但接听陌生账号来电确实存在理论风险。 受影响版本为Telegram安卓版8.6.2至12.10.3，对应2022年3月至2026年9月期间发布的多个版本。这是一段跨度较长的版本区间，长期未手动更新、或通过第三方渠道安装旧版安装包的用户，都落在覆盖范围内。柬埔寨用户使用的是同一套全球版本，不受地区限制，判断是否受影响只需看版本号，与账号注册地、使用语言无关。 建议先核对版本：在Telegram设置中查看当前版本号，若落在8.6.2至12.10.3之间，直接升级到9月底之后发布的版本即可修复，无需更换账号或重装。其次是收紧来电入口，在隐私设置中限制非联系人来电，对不认识账号发起的语音通话保持不接听，可减少被当作攻击目标的机会。 利用该漏洞需要多个漏洞配合，普通用户不必过度反应；真正需要处理的是版本号还没有跨过修复线的那部分设备。本次披露未提及是否有实际攻击案例或具体受害人数，相关技术细节也未公开。