Telegram曝零日漏洞，允许发送伪装成视频的恶意APK
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
ESET Research发现了一个名为“EvilVideo”的针对Android Telegram的零日漏洞广告。该漏洞影响Android Telegram 10.14.4及更早版本，允许攻击者发送恶意有效载荷。ESET已向Telegram报告该漏洞，并在7月11日更新了应用程序。漏洞利用需要用户执行一系列操作，但仍引起安全担忧。
❓
Q&A
EvilVideo漏洞是如何影响Android Telegram的？
EvilVideo漏洞影响Android Telegram 10.14.4及更早版本，允许攻击者发送伪装成视频的恶意有效载荷。
用户如何可能被EvilVideo漏洞攻击？
用户在Telegram中接收伪装成视频的恶意文件后，需执行一系列操作才能激活恶意载荷，包括允许安装未知应用程序。
ESET是如何发现EvilVideo漏洞的？
ESET研究人员在地下论坛上发现了该漏洞的广告，并进行了测试以验证其存在。
Telegram对EvilVideo漏洞采取了什么措施？
Telegram在确认漏洞后，于7月11日发布了修复版本10.14.5，以解决该安全问题。
EvilVideo漏洞的利用需要用户执行哪些操作？
用户需要允许Telegram安装未知应用程序包，并可能需要手动下载恶意有效载荷。
EvilVideo漏洞的安全风险是什么？
该漏洞允许攻击者通过伪装的多媒体文件传播恶意软件，可能导致用户设备被感染。
🏷️
