🔍 GPT-5.4 нашел дыру в Telegram, из-за которой телефон можно было взломать одним звонком

О находке рассказал стартап NebuSec. В клиенте Telegram для Android до версии 12.10.4 была ошибка в обработке служебных сообщений во время звонка. Они передают данные о состоянии вызова: выключен ли микрофон, включена ли камера и как повернуто видео.

При неполном сообщении код мог неверно его обработать, из-за чего злоумышленникам открывался доступ в несанкционированные ячейки памяти. В результате можно было перехватить контроль над устройством — жертве достаточно было только поднять трубку.

👨‍💻 Причем уязвимость нашла далеко не самая новая модель GPT-5.4. Сами разработчики шутят, что «превратили динозавра в кибер-тяжеловеса.

📱 Если у вас версия Telegram 8.6.2-12.10.3 — лучше поскорее обновиться. И не отвечать на незнакомые вызовы.

👋 Подпишитесь на Hi, AI!