Vulnerabilidade no Telegram Android permite invasão celular ao atender ligação

A empresa de cibersegurança NebuSec revelou uma falha crítica no Telegram para Android que permite invadir o celular de uma vítima apenas ao atender uma ligação no aplicativo. O erro, que existiu em versões lançadas entre 2022 e setembro de 2026, foi identificado com a ajuda do modelo de IA GPT-5.4 da OpenAI, lançado em março deste ano. Durante uma chamada, os dois celulares compartilham dados, mas a falha permitiu acesso excessivo, criando brechas para ataques.

O problema foi corrigido na versão 12.10.4 do Telegram para Android. Para evitar riscos, é essencial atualizar o aplicativo via Play Store o mais cedo possível. A versão atual pode ser verificada na tela de configurações do próprio Telegram ou nas configurações do Android, na seção de Aplicativos.

A NebuSec alerta que, ao atender a ligação, a vítima não precisa realizar outras ações para que o celular seja hackeado remotamente. Mesmo sem registros de golpes confirmados, a vulnerabilidade é crítica para segurança digital, especialmente com a Black Friday chegando. Para reforçar a proteção, a NordVPN oferece até 75% de desconto com 3 meses extras no plano anual, a partir de R$ 10,90/mês.