Перейти к публикации
Котобус

Telegram имеет уязвимость, которая может полностью "подвесить" смартфон или планшет жертвы

Оцените эту тему

Рекомендованные сообщения

Иранские исследователи обнаружили в популярном мессенджере Telegram уязвимость, позволяющую путем отправки сообщения на тот или иной номер полностью "подвесить" смартфон или планшет жертвы.

По их словам, ошибка была обнаружена в алгоритме, который занимается проверкой длины сообщения (она не должна превышать 4096 байт). При этом отправитель может получить контроль над алгоритмом и отправлять сообщения любого размера.

Прием слишком длинного послания приводит к тому, что буфер памяти переполняется, и устройство, на которое направлена такая атака, просто прекращает работу. В качестве доказательства исследователи отправили на мобильное устройство сообщение размером 30 килобайт, что примерно в семь раз больше допустимого.

Обнаружившие ошибку энтузиасты пока не выкладывают ее подробное описание в открытом доступе, чтобы у разработчиков Telegram было время исправить уязвимость.

По их словам, мессенджер принимает сообщения даже от тех пользователей, которые не включены в список контактов, поэтому у хакеров есть масса шансов насолить незнакомцам. Например, можно превратить смартфон в "кирпич" ночью, чтобы у жертвы не прозвенел будильник, или путем отправки длинных сообщений заставить раскошелиться на дорогой мобильный трафик в роуминге.

Поделиться сообщением


Ссылка на сообщение

Уже давно пофиксили уязвимость) Мессенджер очень простой и лёгкий, оттого тяжело найти в нём уязвимость, в отличие от тех, где попросту нагромождения кода. 

Поделиться сообщением


Ссылка на сообщение
2 часа назад, LizbethBatthory сказал:

Уже давно пофиксили уязвимость) Мессенджер очень простой и лёгкий, оттого тяжело найти в нём уязвимость, в отличие от тех, где попросту нагромождения кода. 

Написал юзер из Kiev, Kyiv City, Украина.  :scratch_one-s_head:

Про то, что whatsapp сделал киевский еврей, я слышал.  Однако, не предполагал, что Дурову понадобится дешевый постинг на форумах. :negative:

Поделиться сообщением


Ссылка на сообщение

Присоединяйтесь к обсуждению

Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у Вас есть аккаунт, войдите.
Примечание: вашему сообщению потребуется утверждение модератора, прежде чем оно станет доступным.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.


Пользовательский поиск

Яндекс.Погода

Город Московский на карте






×
×
  • Создать...