29 октября исследователи NebuSec показали, как взломать Android-смартфон через звонок в Telegram

Жертва просто отвечает на вызов, и на экране всплывает «HACKED BY NEBUSEC». Ни ссылок, ни файлов открывать не нужно. На кадре из их демо слева телефон атакующего, справа жертва, у которой звонок уже принят. Дыра была в Telegram для Android с версии 8.6.2 по 12.10.3, это все обновления с 2022 года. Закрыли её в 12.10.4. По-моему, самое неприятное тут то, что дыра жила почти четыре года, а от жертвы требовалось одно: взять трубку.

На айфонах этой проблемы не было. Как проверить свою версию Telegram и что ещё нашли в разборе, написал на Пикабу:
https://pikabu.ru/story/v_telegram_dlya_android_nashli_dyiru_telefon_mozhno_byilo_vzlomat_esli_prosto_otvetit_na_zvonok_14474738