ESET研究人員發現Android零日電報漏洞，允許發送偽裝成視頻的惡意文件
摘要：Odaily星球日報訊 ESET 研究人員發現瞭一個針對 Android 版 Telegram 的零日漏洞，該漏洞於 2024 年 6 月 6 日在地下論壇帖子中以未指明的價格出售銷售。利用該漏洞來濫用 ESET 研究團隊命名為 EvilVideo 的漏洞，攻擊者可以通過 Telegram 頻道，群組和聊天共享惡意 Android
Odaily星球日報訊 ESET 研究人員發現瞭一個針對 Android 版 Telegram 的零日漏洞，該漏洞於 2024 年 6 月 6 日在地下論壇帖子中以未指明的價格出售銷售。利用該漏洞來濫用 ESET 研究團隊命名為 EvilVideo 的漏洞，攻擊者可以通過 Telegram 頻道，群組和聊天共享惡意 Android 有效載荷，並使它們顯示為多媒體文件。據悉，該漏洞僅適用於 Android Telegram 版本 10.14.4 及更早版本。在 ESET 研究團隊向 Telegram 報告之後，該漏洞已於 2024 年 7 月 11 日修復，Telegram 在 7 月 11 日發佈瞭 10.14.5 版本，並通過電子郵件通知瞭 ESET 研究團隊。
