Une nouvelle vulnérabilité dans l’application Telegram pour Android pourrait compromettre la sécurité des utilisateurs lors des appels vocaux. NebuSec, une start-up spécialisée en cybersécurité, a découvert cette faille critique, incitant Telegram à déployer rapidement un correctif. Que s’est-il passé exactement et que devez-vous faire pour vous protéger ?
L’essentiel à retenir
Imaginez un instant : vous décrochez un appel sur Telegram et, sans le savoir, vous ouvrez une porte dérobée à des pirates informatiques. C’est le scénario qu’a dévoilé NebuSec, mettant en lumière une faille qui aurait pu coûter cher à de nombreux utilisateurs. Mais grâce à leur vigilance et à une mise à jour rapide, le pire a été évité. Êtes-vous à jour pour éviter de telles mésaventures ?
Avec l’avènement des applications de messagerie, la sécurité est devenue primordiale. NebuSec a découvert une faille dans Telegram qui permettait à des attaquants d’exécuter du code dès que la victime répondait à un appel vocal. Cette faille, présente sur les appareils Android, a été rendue publique peu après la sortie du correctif par Telegram.
L’attaque exploitait un dysfonctionnement dans la gestion des messages de communication entre les applications pendant un appel. En particulier, le message MediaState, qui informe sur l’état du micro et de la caméra, était mal interprété par le système, provoquant une lecture incorrecte des données.
Telegram a réagi en publiant une mise à jour corrective (version 12.10.4) pour éliminer cette vulnérabilité. Cette correction est également intégrée dans d’autres versions pour iOS et les applications de bureau, bien que la faille n’ait pas été confirmée sur ces plateformes.
La bibliothèque de code tgcalls, utilisée pour gérer les appels sur toutes les plateformes, a été mise à jour. Bien que l’ancien code ait été modifié, rien n’indique qu’il ait été exploitable sur iOS ou sur ordinateur.
Les versions affectées par cette faille s’étendent de 8.6.2 à 12.10.3, couvrant plus de quatre ans de mises à jour. Cette période inclut de nombreuses versions intermédiaires, ce qui souligne la nécessité de maintenir constamment ses applications à jour.
Malgré l’absence de preuves d’exploitation dans des attaques réelles, la découverte de cette faille souligne l’importance d’une vigilance constante en matière de sécurité des applications.
NebuSec, une start-up appuyée par Y Combinator, a utilisé son outil Code Security, basé sur GPT-5.4 d’OpenAI, pour identifier cette faille. Cette technologie de pointe permet d’analyser et de détecter des vulnérabilités avec une précision accrue, illustrant l’importance de l’IA dans la cybersécurité.
Alors que Telegram s’efforce de renforcer sa sécurité, d’autres acteurs comme WhatsApp et Signal mettent également l’accent sur la protection des données des utilisateurs. Les mises à jour régulières et l’utilisation de technologies avancées, telles que le chiffrement de bout en bout, sont devenues essentielles pour garantir des communications sécurisées.
La course à la sécurité ne se limite pas aux applications de messagerie. Les géants technologiques investissent massivement dans la recherche et le développement pour anticiper les menaces et sécuriser leurs plateformes. L’intégration de l’IA dans ces processus est désormais un standard de l’industrie.
En 2026, l’intelligence artificielle est devenue un allié incontournable dans la lutte contre les cybermenaces. Des entreprises comme OpenAI, avec ses modèles avancés tels que GPT-5.4, fournissent des outils puissants pour analyser et renforcer les systèmes de sécurité.
Cependant, l’utilisation croissante de l’IA dans la cybersécurité soulève également des questions éthiques et techniques. Comment s’assurer qu’elle est utilisée de manière responsable ? Les débats se poursuivent, mais il est clair que l’IA continuera de jouer un rôle central dans ce domaine.
Qu’est-ce qui a provoqué la faille de sécurité dans Telegram pour Android ?
La faille a été causée par une mauvaise gestion des messages de communication pendant les appels vocaux, permettant l’exécution de code malveillant.
Quelles versions de Telegram sont concernées par cette faille ?
Les versions allant de 8.6.2 à 12.10.3, sorties entre mars 2022 et septembre 2026, sont affectées. La mise à jour 12.10.4 corrige cette faille.
Y a-t-il eu des exploits connus de cette faille ?
Jusqu’à présent, aucune preuve n’existe quant à l’exploitation de cette faille dans des attaques réelles.
Quelles mesures pouvez-vous prendre pour vous protéger ?
Assurez-vous que votre application Telegram est mise à jour vers la version 12.10.4 ou une version plus récente pour éviter toute vulnérabilité.
'/%3E%3C/svg%3E){kind=small}
'/%3E%3Cpath%20fill='%23b2b2b2'%20d='M241%20382q0%2016%2017%2026%2017%2011%2042%2011t42-11q16-11%2017-26V269H241'/%3E%3Cpath%20fill='%239f7e00'%20d='M241%20379q0%2014%208%2023%209%209%2021%209%2014%200%2021-9%209-9%209-23V269h-59'/%3E%3Cpath%20d='M241%20339v-70h59v110q0%2014-9%2023l-6%205v-68h-15v72q-8%200-14-4v-68zm59%2040c0%2022%2015%2032%2029%2032%2021%200%2030-18%2030-32v-40h-59'/%3E%3Cpath%20fill='%239f7e00'%20d='M266%20277v5h2v12h-3v-5h2v-5h-9v5h2v5h-4v9h3v18h-5v10h34v-10h-5v-18h3v-9h-4v-5h2v-5h-9v5h2v5h-3v-12h2v-5zm42%20101q0%2010%206%2017%206%206%2015%207%2010-1%2016-7%206-7%206-17v-29h-43'/%3E%3Ccircle%20fill='%230044ad'%20cx='329.5'%20cy='372'%20r='6'/%3E%3Cellipse%20fill='%230044ad'%20cx='300'%20cy='340'%20rx='16'%20ry='21'/%3E%3C/svg%3E){kind=small}
'/%3E%3C/g%3E%3Cuse%20href='%23c'%20transform='matrix(-1%200%200%201%20720%200)'/%3E%3C/svg%3E){kind=small}
