loading...

 

Telegram orqali bitta xabar yuborish bilan smartfonni “o‘ldirish” yo‘li topildi

Kiberxavfsizlik mutaxassislari Telegram messenjerida jiddiy nuqson topdi. Ma’lum bir shakldagi xabarning u orqali yo‘llanishi smartfonning qayta yuklanishiga va qotib qolishiga olib keladi, deb xabar beradi “Hi-Tech.Mail.ru”.

Messenjer har qanday raqamlardan xabar qabul qiladi, hatto u foydalanuvchining ro‘yxatiga ham kirishi shart emas. Shundan so‘ng dastur xabar uzunligini tekshirish algoritmini ishga soladi — u 1 baytdan kam, 4096 baytdan ko‘p bo‘lmasligi lozim.

Ammo bu algoritmning bir nuqsoni bor. Agar xaker xabarlar uzunligi ustidan nazoratni qo‘lga kiritsa, u istalgan hajmdagi xabarni yo‘llay oladi va foydalanuvchilar uni qabul qiladi. Natijada smartfonning operativ xotirasi to‘lib ketadi, deb tushuntiradi nuqsonni topgan eronlik mutaxassislar — Sodiq Ahmadjodigon va Umid G‘afforiniya.

Mutaxassislar maxsus videolavhada smartfonga 30 Kb hajmdagi — ruxsat etilganidan 7,5 barobarga kattaroq xabar yo‘llay olishlarini ko‘rsatdi. Smartfon xabarni qabul qildi va ishdan chiqdi.

Ekspertlarning ta’kidlashicha, xakerlar shu nuqson yordamida foydalanuvchilarning trafigini bir necha daqiqada tugatishi mumkin. Ishlab chiqaruvchilar hozircha muammoni hal eta olmadi, shu bois ekspertlar eksploitni ochiq shaklda e’lon qilmadi.


Комментарии (0) | Добавить: 17.06.2016

Faqat ro'yhatdan o'tgan foydalanuvchilar izoh qoldirishi mumkin. Marhamat ro'yhatdan o'ting!
[ Регистрация | Kirish ]
MP3 va KLIP Izlash
loading...

«Новости»

Samsung Galaxy S8 savdoga chiqadigan sana ma`lum qilindi
To'ydan keyingi muhabbat haqida 10 afsona
Messi dunyoning eng qimmat futbolchisiga aylanishi mumkin
Chiqqan qiz chig'iriqdan tashqarimi? Ota-onalarning oilaviy ziddiyatlarga aralashuvi haqida
Ozodbek Nazarbekov Sergelida uy qurayotgani haqidagi mish-mishlarga oydinlik kiritdi
Baxt kaliti qaerda? Yoxud baxti ochilmayotgan qizlar tasnifi
Qovoq eng, shamollamaysiz, anemiya bo'lmaysiz!
Sherali Jo'raevning kliplari Milliy telekanalida namoyish etila boshladi
Sherali Jo'raevning kliplari Milliy telekanalida namoyish etila boshladi
Daewoo va Hyundai Tolimarjon IESni modernizatsiya qilishni yakunladi
Masharipov aybiga iqror bo'ldi
Ramzan Qodirovning shaxsiy qo‘riqchisi otib ketildi
O‘zbekiston aholisi soni 32 mln kishidan oshdi
YouTube’da pul to‘lash orqali translyatsiyalarga izohlarni biriktirish imkoniyati paydo bo‘ldi
Android yaratuvchisi Endi Rubin bu yil modulli smartfon chiqarishi mumkin
Erkakning yotoqxonadagi muammolari: sabab va choralar
O'zbekiston turoperatorlariga valyuta qabul qilishga ruxsat berildi
GM Uzbekistan Rossiyada 1,8 mingdan ortiq Ravon avtomobillarini sotdi
Jerar Pike Shakira tufayli “Barselona”ni tark etishi mumkin
Lolaning bo'lajak turmush o'rtog'i Rassiyada yashaydi
Avtomobilsozlik sanoatida ishlab chiqarish hajmi keyingi uch yilda 2,8 barobar kamaygan
2016 yilda tibbiyot xodimlariga nisbatan 174 ta jinoyat ishi qo'zg'atilgan
Qirg'izistonda 17 yanvar motam kuni deb e`lon qilinadigan bo'ldi
O'zbekistonda chiroq va gaz masalasiga javobgar amaldor prezidentdan qattiq gap eshitdi