🔍 GPT-5.4 нашел дыру в Telegram, из-за которой телефон можно было взломать одним звонком О находке
🔍 GPT-5.4 нашел дыру в Telegram, из-за которой телефон можно было взломать одним звонком
О находке рассказал стартап NebuSec. В клиенте Telegram для Android до версии 12.10.4 была ошибка в обработке служебных сообщений во время звонка. Они передают данные о состоянии вызова: выключен ли микрофон, включена ли камера и как повернуто видео.
При неполном сообщении код мог неверно его обработать, из-за чего злоумышленникам открывался доступ в несанкционированные ячейки памяти. В результате можно было перехватить контроль над устройством — жертве достаточно было только поднять трубку.
👨💻 Причем уязвимость нашла далеко не самая новая модель GPT-5.4. Сами разработчики шутят, что «превратили динозавра в кибер-тяжеловеса.
📱 Если у вас версия Telegram 8.6.2-12.10.3 — лучше поскорее обновиться. И не отвечать на незнакомые вызовы.
👋 Подпишитесь на Hi, AI!
Комментарии