GPT-5.4 обнаружил уязвимость в Telegram, позволяющую хакерам взломать телефон одним звонком

Стартап NebuSec сообщил об обнаружении. Версии Telegram для Android до 12.10.4 содержали ошибку в обработке служебных сообщений во время звонков.

Эти сообщения сообщают о статусе звонка: выключен ли микрофон, включена ли камера и как повернуто видео.

Если сообщение было неполным, код мог обработать его некорректно, предоставляя злоумышленникам доступ к областям памяти, к которым они не должны были иметь доступа. Это могло позволить им получить контроль над устройством — жертве достаточно было ответить на звонок.

Уязвимость была найдена GPT-5.4, далеко не самой новой моделью. Ее разработчики шутят, что они "превратили модель-динозавра в кибер-мощь".

Если вы используете Telegram версии 8.6.2-12.10.3, обновитесь как можно скорее. И не отвечайте на звонки от незнакомцев.