Falha no Telegram para Android permitia invadir celular ao atender ligação

Por André Lourenti Magalhães • Editado por Jones Oliveira | 29/10/2026 às 17:04

A empresa de cibersegurança NebuSec descobriu uma vulnerabilidade no Telegram no qual uma vítima pode ser hackeada apenas ao atender a uma ligação no aplicativo. O erro foi comunicado ao mensageiro, que corrigiu o problema em atualização recente.

De acordo com comunicado da empresa ao site The Hacker News, a vulnerabilidade existiu em versões do aplicativo para Android publicadas entre 2022 e setembro de 2026. O problema foi descoberto com a ajuda do modelo de IA GPT-5.4 da OpenAI, lançado em março deste ano.

Durante uma chamada, os dois celulares envolvidos podem compartilhar dados entre si, mas o erro permitia acessar mais informações do que o necessário e abria brecha para ataques.

Ainda não existem informações sobre hackers que usaram o erro para golpes, mas a NobuSec compartilhou uma amostra do que poderia acontecer: ao atender a ligação, a vítima não precisa fazer nenhuma outra ação para ter o celular hackeado remotamente.

O erro foi corrigido na versão 12.10.4 do Telegram para Android. O ideal é atualizar o aplicativo o quanto antes pela Play Store para evitar problemas e manter uma versão mais segura.

É possível descobrir a versão do Telegram no final da tela de configurações do próprio aplicativo. Outro caminho envolve abrir a tela “Aplicativos” nas configurações do Android, procurar pelo mensageiro e ver a versão na tela de informações gerais.

Confira um guia geral de como usar o Telegram.