ПрезиДЕНТ
Войти  
Подписка 0
Котобус

Telegram имеет уязвимость, которая может полностью "подвесить" смартфон или планшет жертвы

Оцените эту тему:

3 сообщения в этой теме

Иранские исследователи обнаружили в популярном мессенджере Telegram уязвимость, позволяющую путем отправки сообщения на тот или иной номер полностью "подвесить" смартфон или планшет жертвы.

По их словам, ошибка была обнаружена в алгоритме, который занимается проверкой длины сообщения (она не должна превышать 4096 байт). При этом отправитель может получить контроль над алгоритмом и отправлять сообщения любого размера.

Прием слишком длинного послания приводит к тому, что буфер памяти переполняется, и устройство, на которое направлена такая атака, просто прекращает работу. В качестве доказательства исследователи отправили на мобильное устройство сообщение размером 30 килобайт, что примерно в семь раз больше допустимого.

Обнаружившие ошибку энтузиасты пока не выкладывают ее подробное описание в открытом доступе, чтобы у разработчиков Telegram было время исправить уязвимость.

По их словам, мессенджер принимает сообщения даже от тех пользователей, которые не включены в список контактов, поэтому у хакеров есть масса шансов насолить незнакомцам. Например, можно превратить смартфон в "кирпич" ночью, чтобы у жертвы не прозвенел будильник, или путем отправки длинных сообщений заставить раскошелиться на дорогой мобильный трафик в роуминге.

1 пользователю понравилось это

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Уже давно пофиксили уязвимость) Мессенджер очень простой и лёгкий, оттого тяжело найти в нём уязвимость, в отличие от тех, где попросту нагромождения кода. 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
2 часа назад, LizbethBatthory сказал:

Уже давно пофиксили уязвимость) Мессенджер очень простой и лёгкий, оттого тяжело найти в нём уязвимость, в отличие от тех, где попросту нагромождения кода. 

Написал юзер из Kiev, Kyiv City, Украина.  :scratch_one-s_head:

Про то, что whatsapp сделал киевский еврей, я слышал.  Однако, не предполагал, что Дурову понадобится дешевый постинг на форумах. :negative:

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!


Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.


Войти сейчас
Войти  
Подписка 0