Dans un monde où la sécurité numérique est primordiale, une découverte récente pourrait bien inquiéter les utilisateurs de Telegram sur Android. Une faille, désormais corrigée, permettait à un attaquant d’exécuter du code malveillant simplement en passant un appel. Retour sur cette vulnérabilité et les mesures à prendre pour se protéger.
L’essentiel à retenir
- Une faille dans Telegram pour Android permettait d’exécuter du code lors d’un appel vocal.
- Le problème a été corrigé dans la version 12.10.4 de l’application.
- La faille a été découverte par la start-up NebuSec, utilisant l’outil Code Security basé sur GPT-5.4.
Imaginez répondre à un appel sur Telegram et permettre, sans le savoir, à un intrus de prendre le contrôle de votre téléphone. C’est le scénario inquiétant qu’ont révélé les experts de NebuSec, une start-up innovante soutenue par Y Combinator. Grâce à leur outil de sécurité avancé, ils ont découvert une faille qui, jusqu’à son correctif récent, pouvait causer bien des soucis. Mais comment cette vulnérabilité a-t-elle été exploitée et quelles mesures ont été prises pour y remédier ?
Comment la faille a été découverte et corrigée
La faille a été mise en lumière par NebuSec, qui a utilisé son outil Code Security basé sur l’intelligence artificielle GPT-5.4 d’OpenAI. Leur découverte a révélé que lors d’un appel vocal, Telegram envoyait de petits messages pour maintenir la connexion. Un de ces messages, nommé MediaState, était mal géré par le système, ce qui permettait de lire des données dans une zone mémoire non prévue à cet effet.
Telegram a rapidement réagi en publiant un correctif dans sa version 12.10.4 fin septembre. Cette mise à jour a corrigé le problème de lecture des champs manquants, évitant ainsi l’exploitation de cette vulnérabilité.
Les versions concernées et les plateformes touchées
Les versions de Telegram allant de la 8.6.2 à la 12.10.3 ont toutes été affectées par cette faille. Ces versions ont été publiées entre mars 2022 et septembre 2026. Bien que la faille ait été confirmée sur les appareils Android équipés de processeurs ARM64, aucune preuve d’une vulnérabilité similaire n’a été trouvée sur iOS ou les ordinateurs.
Telegram a également pris soin d’apporter le même correctif aux autres plateformes. Les iPhones ont reçu la mise à jour en mai avec la version 12.7, et l’application de bureau a été corrigée en juillet avec la version 7.0.1.
L’impact potentiel de la faille sur les utilisateurs
Bien que la faille n’ait pas encore reçu d’identifiant CVE et qu’aucune exploitation connue n’ait été signalée, sa simple existence a de quoi inquiéter. Les utilisateurs de Telegram sont invités à vérifier leurs versions d’application et à s’assurer qu’elles sont à jour, notamment en passant à la version 12.10.4 ou plus récente.
Cette faille remet en question la sécurité des communications sur Telegram, bien que l’application ait déjà fait l’objet de critiques par le passé, notamment en 2018 lorsque l’application de bureau exposait les adresses IP lors des appels vocaux en pair-à-pair.
La sécurité des communications via Telegram et autres applications
Cette découverte soulève des questions plus larges sur la sécurité des applications de messagerie. Alors que Telegram travaille à renforcer sa sécurité, d’autres plateformes comme WhatsApp et Signal investissent également dans des technologies similaires pour protéger leurs utilisateurs. La confiance des utilisateurs repose de plus en plus sur la capacité de ces entreprises à anticiper et corriger rapidement les vulnérabilités.
L’avenir des technologies de sécurité dans les applications mobiles
Avec l’évolution continue de l’intelligence artificielle et des outils de détection, les entreprises doivent redoubler d’efforts pour sécuriser leurs applications. Des start-ups comme NebuSec montrent le chemin à suivre en utilisant des technologies avancées pour identifier et corriger les failles avant qu’elles ne soient exploitées. La collaboration entre les entreprises technologiques et les experts en sécurité sera essentielle pour garantir la sécurité des utilisateurs.
FAQ
Quel est le risque de la faille découverte sur Telegram ?
La faille permettait à un attaquant d’exécuter du code malveillant sur l’appareil d’un utilisateur lors d’un appel vocal, compromettant potentiellement la sécurité des données personnelles.
Comment puis-je protéger mon application Telegram contre cette faille ?
Il est conseillé de mettre à jour votre application Telegram à la version 12.10.4 ou plus récente, où la faille a été corrigée.
Cette vulnérabilité affecte-t-elle d’autres plateformes que Android ?
Bien que la faille ait été confirmée sur Android, aucune preuve d’une vulnérabilité similaire n’a été trouvée sur iOS ou sur les ordinateurs de bureau.
Que fait Telegram pour améliorer la sécurité de ses utilisateurs ?
Telegram travaille activement à corriger les vulnérabilités identifiées et à mettre à jour ses applications sur toutes les plateformes, tout en améliorant ses protocoles de sécurité pour protéger les utilisateurs.