Telegram orqali bitta xabar yuborish bilan smartfonni “o‘ldirish” yo‘li topildi

Kiberxavfsizlik mutaxassislari Telegram messenjerida jiddiy nuqson topdi. Ma’lum bir shakldagi xabarning u orqali yo‘llanishi smartfonning qayta yuklanishiga va qotib qolishiga olib keladi, deb xabar beradi “Hi-Tech.Mail.ru”.

Messenjer har qanday raqamlardan xabar qabul qiladi, hatto u foydalanuvchining ro‘yxatiga ham kirishi shart emas. Shundan so‘ng dastur xabar uzunligini tekshirish algoritmini ishga soladi — u 1 baytdan kam, 4096 baytdan ko‘p bo‘lmasligi lozim.

Ammo bu algoritmning bir nuqsoni bor. Agar xaker xabarlar uzunligi ustidan nazoratni qo‘lga kiritsa, u istalgan hajmdagi xabarni yo‘llay oladi va foydalanuvchilar uni qabul qiladi. Natijada smartfonning operativ xotirasi to‘lib ketadi, deb tushuntiradi nuqsonni topgan eronlik mutaxassislar — Sodiq Ahmadjodigon va Umid G‘afforiniya.

Mutaxassislar maxsus videolavhada smartfonga 30 Kb hajmdagi — ruxsat etilganidan 7,5 barobarga kattaroq xabar yo‘llay olishlarini ko‘rsatdi. Smartfon xabarni qabul qildi va ishdan chiqdi.

Ekspertlarning ta’kidlashicha, xakerlar shu nuqson yordamida foydalanuvchilarning trafigini bir necha daqiqada tugatishi mumkin. Ishlab chiqaruvchilar hozircha muammoni hal eta olmadi, shu bois ekspertlar eksploitni ochiq shaklda e’lon qilmadi.


Комментарии (0) | Добавить: 17.06.2016
Faqat ro'yhatdan o'tgan foydalanuvchilar izoh qoldirishi mumkin. Marhamat ro'yhatdan o'ting!
[ Регистрация | Kirish ]
Поиск MP3 и Клипы

«Новости»

O‘zbekiston Moliya vazirligi ish haqlarining vaqtida to‘lanishi yuzasidan so‘rov o‘tkazmoqda
O‘zbekiston va Turkmaniston rahbarlari Maxtumquli haykali poyiga gullar qo‘ydi
Turkmaniston Prezidenti Mustaqillik va ezgulik monumenti poyiga gul qo'ydi
Agar siz ishlagan tashkilot tugatilgan bo‘lsa, pensiya uchun ma’lumotnoma qanday olinadi?
O‘zbekistonda budjet xarajatlarining uchdan bir qismi ijtimoiy nafaqaga yo‘naltiriladi
O'zbekistonda dollarning rasmiy kursi yana tushdi
Tojikiston O‘zbekistonga shimoliy yo‘nalishda elektr energiyasi yetkazib berish imkoniyatini ko‘rib chiqmoqda
Yulduz Usmonova Nukusda konsert beradi
Хонанда Умидахон турмушга чиқяпти. Куёв ким?
Toshkentdagi Botanika bog‘i 9-maygacha yopildi
Gurbanguli Berdimuhamedov O'zbekistonga keldi
GM Uzbekistan Chevrolet Orlando ishlab chiqarishni to'xtatdi
Shavkat Mirziyoyevning xalqaro tashriflari: sarhisob va keyingi davlatlar
Mana bu tish pastalarini aslo ishlatmang!
O‘zbek kurashini nechta mamlakatda bilishadi?
Shahram G‘iyosov prof boksdagi 2-jangida ham g‘alaba qozondi, Murodjon Ahmadaliyev esa raqibini nokautga uchratdi
Alisher Usmonovning jiyani Ganya milliy liboslarda fotosessiya uyushtirdi
Shimoliy Koreyada qatl qilishga sababchi bo‘luvchi to‘rtta bema’ni holat
Xorazm viloyati hokimi vazifasini bajaruvchi tayinlandi
“Zuvola” asl qo‘shiqlar milliy tanlovining dastlabki g‘oliblari taqdirlandi
O‘zbekiston ikki oyda Qozog‘istondan salkam 0,5 mln tonna bug‘doy sotib oldi
«Samsung» birdaginga ikkita egiluvchan ekranli smartfon ishlab chiqaradi
O‘zbekistonda ta’limga davlat budjetidan katta mablag‘ ajratilmoqda. Unda nega ta’lim sifati past, sohada muammolar ko‘p?
Dollarning qiziqarli tarixi
Rossiyada Putinning reytingi tushib ketdi
Xitoylik harbiylarga ishga ovqat olib kelish va onlayn translyatsiya taqiqlanadi
KXDR yadro qurolini boshqa davlatlarga bermaslikka va`da qildi
GM Uzbekistan avtomobil yetkazib berishni tezlashtirishni va’da qilayotganlarga ishonmaslikka chaqirdi
O‘zbekistonda avtomobil raqamlari xalqaro raqamlarga almashtiriladi, barcha qog‘oz hujjatlar esa bekor qilinadi
ukumat uchun alohida mobil aloqa tizimi yaratiladi