Telegram Android Uygulamasındaki Güvenlik Açığı Kullanıcıları Tehdit Ediyor

Telegram'ın Android uygulamasında bulunan bir güvenlik açığı, kullanıcıların sesli arama yanıtladığında saldırganların telefonlarında kod çalıştırmasına olanak tanıyor. Güvenlik girişimi NebuSec'e göre, bu açık, kullanıcıların telefonlarına zarar verebilecek bir tehdit oluşturuyor.

Açığın Detayları ve Etkileri

NebuSec, bu açığın yalnızca sıradan bir Telegram hesabı gerektirdiğini belirtiyor. Sorun, 8.6.2 ile 12.10.3 arasındaki tüm sürümlerde bulunuyor ve bu sürümler Mart 2022 ile Eylül 2026 arasında piyasaya sürüldü. Telegram, bu açığı 12.10.4 sürümünde Eylül ayının sonlarında düzeltti. Şu an için, bu açığın Telegram'ın iOS ve masaüstü uygulamalarını doğrudan etkilediğine dair bir kanıt yok.

Kullanıcıların Alması Gereken Önlemler

Telegram kullanıcılarının, uygulamalarının 12.10.4 veya daha yeni bir sürümde olduğundan emin olmaları gerekiyor. Uygulamanın sürüm numarası, ayarlar sayfasının en altında yer alıyor. 29 Ekim itibarıyla bu açığın bir CVE (Common Vulnerabilities and Exposures) tanımlayıcısı bulunmuyor.

Açığın Çalışma Prensibi

Açık, Telegram aramaları sırasında uygulamalar arasında gönderilen kısa mesajların okunmasıyla ilgili bir kodda bulunuyor. Bu mesajlar, mikrofonun kapalı olup olmadığını, kameranın açık olup olmadığını ve video döndürme durumunu bildiriyor. NebuSec'e göre, MediaState mesajlarını okuyan kod, eksik alanları doğru bir şekilde işleyemiyor ve erişmemesi gereken bellek alanlarına erişiyor.

Çözüm ve Güncellemeler

Telegram, 12.10.4 sürümünde bu sorunu çözmek için gerekli değişiklikleri yaptı. Ayrıca, Telegram'ın Android, iOS ve masaüstü uygulamaları, arama işlemleri için ortak bir kütüphane olan tgcalls'ı kullanıyor. 21 Nisan 2026'da yapılan bir değişiklik, bu kütüphanedeki hatayı düzeltti. 12.10.4 sürümündeki düzeltmeler, iOS ve masaüstü uygulamalarında da benzer değişikliklerle birlikte geldi.

Diğer Güvenlik Açıkları

Ayrıca, Zero Day Initiative (ZDI) tarafından 15 Ekim'de yayınlanan bir uyarıya göre, Telegram uygulamalarında kullanılan rlottie kütüphanesinde yamanmamış bir güvenlik açığı tespit edildi. Bu açık, kullanıcıların kötü niyetli bir dosya veya sayfa açması durumunda kod çalıştırılmasına olanak tanıyor. Telegram, bu açığın sunucularındaki kontroller ile hafifletildiğini belirtmişti, ancak bu kontrollerin aşılabileceği konusunda araştırmalar yapılmakta.

Sonuç olarak, Telegram kullanıcılarının uygulamalarını güncel tutmaları ve güvenlik açıkları hakkında dikkatli olmaları büyük önem taşıyor. Bu tür açıklar, kullanıcıların kişisel verilerini tehlikeye atabilir ve cihazlarının güvenliğini tehdit edebilir.