ESET、動画に偽装した悪意のあるファイルを送信できるAndroidのゼロデイ・テレグラム脆弱性を発見

ESETの研究者は、2024年6月6日に地下フォーラムのスレッドで不特定価格で販売されていたAndroid向けTelegramのゼロデイ・エクスプロイトを発見しました。この脆弱性を悪用してESET ResearchがEvilVideoと名付けたものを悪用すると、攻撃者はTelegramチャンネル、グループ、チャットを通じて悪意のあるAndroidペイロードを共有し、マルチメディアファイルとして表示させることができます。この脆弱性は、Android Telegramのバージョン10.14.4以前のみに適用されるという。この脆弱性は、ESET Research TeamがTelegramに報告した後、2024年7月11日に修正された。Telegramは7月11日にバージョン10.14.5をリリースし、ESET Research Teamに電子メールで通知した。