Telegram Android 語音通話漏洞：先核對是否已升至 12.10.4
Telegram Android 用戶應盡快核對 app 版本，確保已更新至 12.10.4（build 7099）或以上。TechNews 科技新報報道，資安新創 NebuSec 披露，一對一語音通話的處理機制疑有漏洞；研究方稱攻擊者以一般 Telegram 帳戶發起通話，目標接聽後，可能在手機執行任意程式碼。
不過，這宗事件目前仍有重要限制：漏洞尚未獲分配 CVE 編號，Telegram 未見公開確認，亦沒有已知真實攻擊個案的證據。NebuSec 的示範影片雖展示手機受影響的情況，卻未列出受測手機的 Telegram 或 Android 版本；因此，現階段應把它視為需要優先修補、但細節仍待獨立驗證的高風險通報。
哪些用戶較需留意
TechNews 科技新報指出，NebuSec 稱受影響範圍為 2022 年 3 月至 2026 年 9 月發布的 Telegram Android 8.6.2 至 12.10.3，並在 ARM64 手機的一對一通話中確認問題。報道暫未見 iOS、桌面版或群組通話直接受影響的證據。
研究方的說法是，通話雙方交換的「MediaState」狀態訊息，包含咪高峰靜音、鏡頭啟用及畫面旋轉等資料。程式處理欠缺欄位的訊息時，可能錯誤讀取不應存取的記憶體位置。TechNews 科技新報報道亦提到，12.10.4 已改正相關讀取邏輯。
現時可做的事
- 在 Telegram 的版本資訊中核對是否為 12.10.4 或更新版本；若仍是 12.10.3 或更早版本，立即透過官方 app 商店更新。
- 更新完成前，避免接聽來歷不明的 Telegram 一對一語音通話；即使來電帳戶看似正常，也宜先以文字訊息確認對方身分。
- 不要安裝來自聊天訊息、群組或第三方網站提供的 APK，更新應以官方渠道為準。
- 如手機出現 app 無故關閉、主畫面異常或其他可疑行為，可先停止使用該 app、檢查已安裝軟件，並更新 Android 的系統與安全修補程式。
Telegram 在香港常用於私人及群組溝通，因此這次通報的實際重點很直接：漏洞據稱毋須用戶開啟檔案或點擊連結，通話本身便可能成為入口。對一般用戶而言，升級是成本最低、最值得即刻處理的一步。
另一項需留意的背景是，TechNews 科技新報指出，通話函式庫的相近修正早前已在其他平台的更新中出現，但 Android 版至 9 月底才納入 12.10.4。接下來值得觀察的是 Telegram 是否正式說明漏洞影響、是否曾被利用，以及 NebuSec 能否提供足以讓外界重現和驗證的技術資料。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- TechNews 科技新報 — Telegram 爆重大危機，一通語音電話就能駭入 Android 手機 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
