Telegram安卓端曝安全漏洞，接听电话或遭攻击

网络安全研究公司NebuSec近日披露，即时通讯软件Telegram安卓版存在一项语音通话安全漏洞，在结合其他系统漏洞的情况下，攻击者可能通过语音通话在用户手机上执行恶意代码，甚至进一步控制设备。Telegram已于今年9月底发布更新修复相关问题。

据网络安全媒体《The Hacker News》10月29日报道，NebuSec发现，Telegram安卓版在处理语音通话数据时存在程序缺陷，可能导致异常内存访问。攻击者只需使用普通Telegram账号发起通话，在目标用户接听后，便可能尝试利用这一漏洞展开攻击。

研究人员表示，相关漏洞影响Telegram安卓版本8.6.2至12.10.3，涉及2022年3月至2026年9月期间发布的多个版本。

不过，单独利用该漏洞并不足以完全控制手机。根据NebuSec的说明，攻击者还需要结合信息泄露漏洞及安卓系统权限提升漏洞，才能形成完整攻击链，进而可能获取设备控制权，包括访问消息、麦克风及摄像头等。

Telegram回应：漏洞已修复

据SQ Magazine 10月30日报道，Telegram发言人回应称，公司早在今年8月便收到相关漏洞报告，并已在NebuSec提交报告之前完成修复。

Telegram同时表示，目前收到的报告均未展示完整、可运行的远程代码执行攻击链。

NebuSec则表示，已在基于ARM64架构的安卓手机上验证相关漏洞，并公开了攻击演示视频。

截至目前，尚无公开证据表明该漏洞已被用于真实网络攻击，也没有证据显示Telegram的iOS版、桌面版及群组通话受到相同方式的攻击。

安卓用户应及时更新

网络安全公司Lookout于10月30日发布安全通告，建议所有安卓Telegram用户将应用更新至12.10.4或更高版本。

用户可打开Telegram的设置页面，在页面底部查看当前应用版本。

此外，用户还可进入“设置—隐私与安全—通话”，将允许拨打电话的对象调整为“我的联系人”或“无人”，减少陌生来电带来的安全风险。

Telegram目前拥有超过10亿月活跃用户，是全球主要即时通讯平台之一。在柬埔寨，该平台同样拥有广泛用户基础。柬埔寨政府数字经济数据平台显示，2025年Telegram在柬埔寨的用户规模约为1000万。

CBW记者11月1日查询柬埔寨苹果App Store发现，Telegram在社交类免费应用下载榜中位居第三。