Lỗ hổng Telegram Android cho phép tấn công khi trả lời cuộc gọi
"A vulnerability in Telegram for Android (versions 8.6.2 through 12.10.3) allowed attackers to execute code on a victim's device simply by answering a voice call. The flaw stemmed from improper handling of MediaState messages, leading to out-of-bounds memory access. Telegram addressed the issue in version 12.10.4, released in late September 2026, but no CVE identifier was assigned as of October 29, 2026."
Lỗ hổng cho phép thực thi mã từ xa trên thiết bị Android, có thể dẫn đến mất dữ liệu hoặc điều khiển thiết bị.
Các doanh nghiệp sử dụng Telegram có thể đối mặt với rủi ro mất thông tin nhạy cảm hoặc gián đoạn hoạt động nếu nhân viên sử dụng phiên bản ứng dụng dễ bị tấn công.
NebuSec phát hiện lỗ hổng trong Telegram Android (phiên bản 8.6.2 đến 12.10.3) cho phép kẻ tấn công thực thi mã trên thiết bị của nạn nhân khi họ trả lời cuộc gọi thoại. Lỗ hổng này xuất phát từ việc xử lý không đúng định dạng tin nhắn MediaState, dẫn đến truy cập bộ nhớ ngoài giới hạn.
Telegram đã khắc phục sự cố trong phiên bản 12.10.4 phát hành vào cuối tháng 9 năm 2026. Người dùng Android nên cập nhật lên phiên bản này. Hiện tại, lỗ hổng chưa có mã CVE.
NebuSec xác nhận lỗ hổng hoạt động trên điện thoại ARM64 và chưa thấy ảnh hưởng đến iOS, desktop hoặc cuộc gọi nhóm. Công ty đang điều tra xem lỗ hổng đã bị khai thác trong thực tế hay chưa, cũng như phạm vi quyền truy cập mà mã độc có thể đạt được.
Lỗ hổng liên quan đến cách ứng dụng xử lý tin nhắn MediaState. Mã xử lý không kiểm tra các trường bắt buộc, dẫn đến việc truy cập bộ nhớ không hợp lệ. Phiên bản 12.10.4 đã sửa lỗi này. Thay đổi tương tự cũng được áp dụng cho thư viện tgcalls dùng chung giữa các nền tảng vào tháng 4 năm 2026.
NebuSec sử dụng sản phẩm Code Security dựa trên GPT-5.4 để tìm ra lỗ hổng này. Họ cũng phát hiện một lỗ hổng khác trong thư viện rlottie (CVE-2026-111105) có thể cho phép thực thi mã từ xa thông qua các tệp hoặc trang web độc hại. Telegram đã thay thế rlottie bằng tlottie trong các phiên bản gần đây.
Câu hỏi thường gặp
Phiên bản Telegram nào bị ảnh hưởng?
Các phiên bản Telegram Android từ 8.6.2 đến 12.10.3 đều bị ảnh hưởng bởi lỗ hổng này. Người dùng nên cập nhật lên phiên bản 12.10.4 trở lên.
Lỗ hổng này hoạt động như thế nào?
Lỗ hổng xảy ra do cách ứng dụng xử lý tin nhắn MediaState. Việc xử lý không đúng định dạng tin nhắn dẫn đến truy cập bộ nhớ ngoài giới hạn, cho phép kẻ tấn công thực thi mã.
Lỗ hổng này có ảnh hưởng đến các nền tảng khác không?
NebuSec chưa có bằng chứng cho thấy lỗ hổng ảnh hưởng trực tiếp đến Telegram trên iOS, desktop hoặc cuộc gọi nhóm. Tuy nhiên, cần tiếp tục theo dõi.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đáng chú ý vì nó cho phép tấn công chỉ bằng một cuộc gọi thoại. Các doanh nghiệp Việt Nam sử dụng Telegram để liên lạc nội bộ nên ưu tiên cập nhật ứng dụng lên phiên bản mới nhất. Điều đáng chú ý là NebuSec sử dụng AI để phát hiện lỗ hổng, cho thấy tiềm năng của công cụ này trong việc tăng cường an ninh.