التخطي إلى المحتوى الرئيسي

ثغره خطيره في تلغرام احزر منها


كشف باحثان أمنيان عن وجود ثغرة أمنية في تطبيق التراسل الفوري تيليجرام، والتي تسمح للمُهاجمين بإرسال رسائل بأحجام كبيرة مما يؤدي إلى تعطيل أجهزة المُستخدمين.
ويُعتبر تيليجرام تطبيق تراسل فوري شعبي مُشابه لتطبيق واتس اب المملوك لشبكة فيس بوك، وتُشير الشركة إلى وجود أكثر من 100 مليون مُستخدم شهريًا للتطبيق، إلى جانب اكتسابه لحوالي 350 ألف مُستخدم جديد كل يوم.
ويحد تطبيق تيليجرام الرسائل النصية بحد مُعين من المحارف، وذلك لمنع المُستخدمين المُتطفلين من استغلال التطبيق، بحيث يجب أن تتكون كل رسالة من محرف واحد أو بايت Byte على الأقل ولا تتجاوز 4096 محرفًا.
ويُشير البحث المنشور على شبكة الإنترنت إلى إمكانية التحايل على هذه القيود بسهولة بسبب وجود خطأ برمجي يسمح للمُرسل بالتحكم في حجم الرسائل وإرسال رسائل للمُستقبل بطول أكثر من المسموح.
ويضيف البحث بأنه على افتراض أن كل محرف أسكي ASCII يتم تمثيله ببايت واحد Byte، يمكن للمُهاجم إرسال سلاسل طويلة تتألف من عدة ملايين من المحارف للضحايا أو القيام بإرسال رسالة فارغة، ويُشبه الأمر قيام المُستخدم بتحميل ملف كبير بدون القبول بتحميله.
وقد يؤدي استلام الرسائل الطويلة إلى تعطل الهاتف أو توقفه عن العمل بسبب نقص الذاكرة، كما يُمكنها استهلاك كميات كبيرة من البيانات الشهرية المُخصصة للمُستخدم في حال استعماله لشبكات الهاتف المحمول.
وأثبت الباحثان صحة المفهوم عبر نشرهم لمقطع فيديو يُظهر قيام التطبيق باستهلاك 256 ميجابايت من أصل 300 ميجابايت في بضع دقائق، وذلك بعد إرسالهم رسائل تفوق الحد المسموح.
ويظهر الخطر الكبير للثغرة عبر إمكانية إرسال رسائل لأشخاص غير موجودين في قائمة الأصدقاء، بحيث يُمكن للمهاجم إرسال رسائل تفوق الحد المسموح لأي شخص يمتلك التطبيق.

تعليقات

المشاركات الشائعة من هذه المدونة

عمل بريد اليكترونى وهمى لئنشاء حسابات فيسبوك

نرى الكثير فى تلك الايام
انشاء حسابات فيسبوك مزيفه لعمال السرقه والنصب
وفى نفس الوقت نرى انهم لا يستعملون رابط الحسابات الفيسبوك وتاكيدها بحسابGmail أو Yahoo او الخ  فاليكم طريقة انشاء بريد وهمى وتاكيدها بالفيسبوك 100% واليوتيوب ايضا والخ ..... موقع temp-mail. يقدم انشاء عنوان اليكترونى وهمية مجانا مدى الحياة  دون تسجيل ولا شئ
ما عليك لا ان تفتح الموقع وتضيف اسم البريد الخاص بك لا اكثر
مثل ما فى الوره التالية اخوانى  وبعد ذلك اضغط على Save
وقم بانشاء حساب فيسبوك وتفعيلوه من قيبل الموقع 100% مؤكد
الموقع
https://temp-mail.org/en/option/change
يا رب يكون عجبكم الشرح
ولا تنسو زيارة مدونتان لترو الجديد والجديد من الشروحات 

تحديثات 2017 - Hublaa Liker V3

بسم الله الرحمن الرحيم اليوم  راح نحكى عن تحديثات الفيسبوك 2017 فى نهاية عام 2016 تم اغلاق موقع الهكر واسال المعجبين بكل موقع الهكر
ولكن لا موقع hublaa فقد به ميزة جميله
ترسل تغريدات بكل المواقع
معنا اليوم موقع Hublaa بعد التحديثات 2017 للفيسبوك
اتفرج على الفيديو 

كيفية عمل مديونية 25$ على الفيسبوك

بصو بقا طريقة عمل المديونية 25$ وهقلكم على 75$ ازاى 
من غير وجع دماغ ولا اى حاجه وهتشتغل معاك 100% وعلى ضمانتى
هتروح تعمل حساب فيسبوك جديد من اى موقع Tema اة @mail.ur
او اى حاجه تخليك تعمل ايمال مؤقت
تانى حاجه تخش تغير العملة لى الدولار الامريكى
وبعدين تخش تبعت لى 20 شخص ادد وتخلى الحساب نشط ??
وتنزل اى صورة تبهليل على البروفيل بعدين هتخش على باى بال هتغير الدولة قبل ما تعمل حساب جديد وتخليها "كندا" بعدين هتروح تسجل حساب عادى مش تجارى
هتسجل وتحط نفس البريد بتاع الفيس اللى سجلت بيه
وبعدين هيطلب منك العنوان
هتحط العنوان الاول اهو
770 Don Mills Road
وبعدين العنوان الفرعى بتاع الزاب كود اهو M3C 1T3
بعدين بتخش على text Now وتسجل وتحط الرقم بتاعك فى الاخر اللى جبتوع من على text now
بعدين بقا يا رجاله بيطلب منك رقم فيزا
خش هنا
http://www.elfqrin.com/discard_credit_card_generator.php
وحط الكود ده ودوس على Grentea
405544xxxxxxxxxx
وبعدين هتاخد الفيزا وتحطها وهيشتغل معاك ??
وهتاكد رقم تلفونك من على textnow وهتكون وثقت الحساب لحد80% وكده فل
بعدين هتخش على حسابك الاعلانى تخش تغير الاعادات وتحط الدولة الول…