ตามที่ NebuSec บริษัทสตาร์ทอัพด้านความปลอดภัย พบว่าช่องโหว่ใน Telegram สำหรับ Android สามารถถูกเชื่อมโยงกับบั๊กอื่น ๆ ได้สองจุด เพื่อให้ผู้โจมตีสามารถเข้าควบคุมโทรศัพท์ของเหยื่อได้ผ่านการโทรด้วยเสียง หลังจากที่เหยื่อรับสายแล้ว
ผู้โจมตีเพียงแค่ต้องมีบัญชี Telegram ทั่วไปเท่านั้น
Telegram ได้ทำการแก้ไขช่องโหว่นี้แล้วในแอปเวอร์ชัน 12.10.4 ซึ่งเปิดตัวเมื่อปลายเดือนกันยายน และ NebuSec ได้เปิดเผยเรื่องนี้เมื่อวันที่ 29 ตุลาคม
ศัพท์ที่ควรรู้
- Telegram – แอปพลิเคชันแชทที่ถูกโจมตีในครั้งนี้
- Android – ระบบปฏิบัติการของโทรศัพท์ที่พบช่องโหว่
- Voice Call – การโทรด้วยเสียงที่ใช้เป็นช่องทางในการโจมตี
- NebuSec – บริษัทสตาร์ทอัพด้านความปลอดภัยที่ค้นพบช่องโหว่
ที่มา: The Hacker News