loading...

 

Telegram orqali bitta xabar yuborish bilan smartfonni “o‘ldirish” yo‘li topildi

Kiberxavfsizlik mutaxassislari Telegram messenjerida jiddiy nuqson topdi. Ma’lum bir shakldagi xabarning u orqali yo‘llanishi smartfonning qayta yuklanishiga va qotib qolishiga olib keladi, deb xabar beradi “Hi-Tech.Mail.ru”.

Messenjer har qanday raqamlardan xabar qabul qiladi, hatto u foydalanuvchining ro‘yxatiga ham kirishi shart emas. Shundan so‘ng dastur xabar uzunligini tekshirish algoritmini ishga soladi — u 1 baytdan kam, 4096 baytdan ko‘p bo‘lmasligi lozim.

Ammo bu algoritmning bir nuqsoni bor. Agar xaker xabarlar uzunligi ustidan nazoratni qo‘lga kiritsa, u istalgan hajmdagi xabarni yo‘llay oladi va foydalanuvchilar uni qabul qiladi. Natijada smartfonning operativ xotirasi to‘lib ketadi, deb tushuntiradi nuqsonni topgan eronlik mutaxassislar — Sodiq Ahmadjodigon va Umid G‘afforiniya.

Mutaxassislar maxsus videolavhada smartfonga 30 Kb hajmdagi — ruxsat etilganidan 7,5 barobarga kattaroq xabar yo‘llay olishlarini ko‘rsatdi. Smartfon xabarni qabul qildi va ishdan chiqdi.

Ekspertlarning ta’kidlashicha, xakerlar shu nuqson yordamida foydalanuvchilarning trafigini bir necha daqiqada tugatishi mumkin. Ishlab chiqaruvchilar hozircha muammoni hal eta olmadi, shu bois ekspertlar eksploitni ochiq shaklda e’lon qilmadi.


Комментарии (0) | Добавить: 17.06.2016
Faqat ro'yhatdan o'tgan foydalanuvchilar izoh qoldirishi mumkin. Marhamat ro'yhatdan o'ting!
[ Регистрация | Kirish ]
MP3 va KLIP Izlash

«Новости»

Tramp ish stoliga xizmatkorga kola keltirishni buyuruvchi qizil tugmani o‘rnatgan
«Barselona» Yevropada yana bir ko'rsatkich bo'yicha tengsiz bo'ldi
Shu yozda urfda bo‘ladigan bosh kiyimlar
Instagram foydalanuvchilari soni rekord darajaga yetdi
Cho‘zilish mashqlari haqida eng keng tarqalgan uydirmalar
Biz nima uchun ortiqcha yeb qo‘yamiz?
Har bir taom uchun guruchning qanday turlari mos keladi?
GM Uzbekistan yangi avlod Malibu modelini ishlab chiqara boshlaydi
O'zbekistonda pulli avtomobil yo'llari qurilishi mumkin
Bo'lajak rafiqasini jinsiy qul sifatida sotmoqchi bo'lgan “kuyov” qo'lga olindi
Rossiyaliklarning qariyb yarmi Dmitriy Medvedevning iste’foga chiqishini qo‘llab-quvvatladi
Kamharakat hayot tarzining salomatlikka ta’siri
Xavfli mashqlar: sport sizga zarar keltirayotganini qanday bilish mumkin?
AQSh Yevropadan uchib keladigan yo‘lovchilarga samolyot bortiga noutbuk olib chiqishni taqiqlashni rejalashtirmoqda
Qoniqarsiz gaz ta`minoti: muammoning ildizi va aholining millionlab qarzlari
Xonanda Lolaning 19 yoshli singlisi Asal turmushga chiqmoqda
Bugun: Nyu-Yorkda birinchi marta avtomobil raqamlari joriy etilgan
Oq shimni nimalar bilan kiyish mumkin?
Google xaritadagi joylarni foydalanuvchi tiliga o'girishni boshladi
O‘zbekistonda mobil aloqa operatorlari va internet-provayderlar milliy valyutadagi narxlashga o‘tadi
Xitoyda efir vaqtida teleboshlovchini chaqmoq urdi
Asabiylikni davolashning antiqa usuli
Uyg'ur qo'shiqchisi Gulsanam Mamazoitova bilan duet kuylash uchun Toshkentga keldi
Chet tillarini huzur-halovat bilan o‘rganing!
Hamma narsaga ulgurish va hech charchamaslik uchun nima qilish kerak?
Ishingizni almashtirish vaqti kelganini bildiruvchi ko‘rinmas belgilar
Putin: «Rossiyani yeb qo'ymasliklari uchun poylab o'tirishga majburman»
Tadbirkorlarning plastik kartalaridan istalgan xaridni amalga oshirishga ruxsat berildi
Terini barvaqt qarishdan himoya qilamiz
Tirnoqlarni mustahkamlaymiz