Telegram orqali bitta xabar yuborish bilan smartfonni “o‘ldirish” yo‘li topildi

Kiberxavfsizlik mutaxassislari Telegram messenjerida jiddiy nuqson topdi. Ma’lum bir shakldagi xabarning u orqali yo‘llanishi smartfonning qayta yuklanishiga va qotib qolishiga olib keladi, deb xabar beradi “Hi-Tech.Mail.ru”.

Messenjer har qanday raqamlardan xabar qabul qiladi, hatto u foydalanuvchining ro‘yxatiga ham kirishi shart emas. Shundan so‘ng dastur xabar uzunligini tekshirish algoritmini ishga soladi — u 1 baytdan kam, 4096 baytdan ko‘p bo‘lmasligi lozim.

Ammo bu algoritmning bir nuqsoni bor. Agar xaker xabarlar uzunligi ustidan nazoratni qo‘lga kiritsa, u istalgan hajmdagi xabarni yo‘llay oladi va foydalanuvchilar uni qabul qiladi. Natijada smartfonning operativ xotirasi to‘lib ketadi, deb tushuntiradi nuqsonni topgan eronlik mutaxassislar — Sodiq Ahmadjodigon va Umid G‘afforiniya.

Mutaxassislar maxsus videolavhada smartfonga 30 Kb hajmdagi — ruxsat etilganidan 7,5 barobarga kattaroq xabar yo‘llay olishlarini ko‘rsatdi. Smartfon xabarni qabul qildi va ishdan chiqdi.

Ekspertlarning ta’kidlashicha, xakerlar shu nuqson yordamida foydalanuvchilarning trafigini bir necha daqiqada tugatishi mumkin. Ishlab chiqaruvchilar hozircha muammoni hal eta olmadi, shu bois ekspertlar eksploitni ochiq shaklda e’lon qilmadi.


Комментарии (0) | Добавить: 17.06.2016
Faqat ro'yhatdan o'tgan foydalanuvchilar izoh qoldirishi mumkin. Marhamat ro'yhatdan o'ting!
[ Регистрация | Kirish ]
MP3 va KLIP Izlash

«Новости»

«O'zbekkonsert» xonandalarning Youtube’dagi bachkana kliplarini oldirmoqda
Qozog‘iston mobil internet tezligi bo‘yicha AQShdan o‘zib ketdi
Jek Ma: 30 yildan so‘ng odamlar kuniga 4 soatdan ishlaydi
Ronaldu qaysi jamoaga o'tmoqchi ekanini ma`lum qildi
Uzoq yillik tanaffusdan so‘ng Obid Asomov televideniyeda efirga chiqadi
Nima uchun ishdagi jismoniy harakatlar sport mashg‘ulotlarining o‘rnini bosa olmaydi?
Og‘izdagi sarimsoq hidini qanday yo‘qotish mumkin?
Poliz zararkunandalaridan qanday saqlanish kerak? 3 ta sinalgan usul
Vazelinning siz bilmagan xususiyatlari
Iqlimshunoslar: insoniyat halokatli darajadagi issiq ob-havo bilan to'qnashadi
20 iyun O'zbekistonda havo harorati yuqori bo'ladi
Sardor Rahimxondan super xit premyera - "Onam"
Leonardo Di Kaprio "Oskar"dan voz kechdi
Kvartirani ta’mirlatishda aldanib qolmaslik uchun besh maslahat
«Real» Ronalduning narxini ma`lum qildi
Yuksak aql-idrokning kutilmagan 3 belgisi
Ruslan Sharipov san’atga qaytayotganini ma’lum qildi
Aktyor Yigitali Mamajonovning fotihasi bo‘lib o‘tdi
DTM jadvali e’lon qilindi: kvotalar va abituriyentlar soni
GM Uzbekistan ikki yangi modeldagi avtomobilni ishlab chiqarishni o'zlashtiradi
Ronaldu «Real»dan ketmoqchi, Peres bundan xabardor
Mukammal selfi olib, ko‘p “layk” to‘plash borasida 8 maslahat
Kredit bo‘yicha qarzlardan qutulishning 3 uslubi
Yevroittifoq hududida rouming uchun to‘lov bekor qilindi
Qatar banklarida dollarlar tugadi
Shavkat Mirziyoyev tajriba sifatida 11 yillik ta’limni qayta tiklash zarurligini ta’kidladi
"ZAGS" dalolatnomasisiz nikoh o'qigan har qanday mulla jinoiy jazoga tortiladi
Abiturientlar, Qabul komissiyasiga topshiriladigan hujjatlar bilan tanishing
Tadqiqotchilar dunyoning sakkizinchi mo'`jizasi joyini aniqlashdi
O'zbekistonda gaz tizimi «o'lgan» - «O'zbekneftgaz» rahbari