记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

Telegram声明:黑客发现了发送大量垃圾消息的方法

2016-06-21 10:50

Telegram声明:黑客发现了发送大量垃圾消息的方法

2016-06-20 23:03:05 作者:默晓
阅读:1123次 点赞(0) 收藏

分享到:

http://p4.qhimg.com/t01819a5937ab22c116.jpg

研究者们发现黑客可以利用Telegram中的那个漏洞发送任意大小的邮件。

根据针对该未修复漏洞的概念证明,攻击者可以绕开限制,并且利用现在流行的加密通信应用程序发送任意大小的信息。

关于此次事件,已经有人联系了Telegram。

伊朗研究员Sad Ghaf为了防止有人利用该漏洞,并没有精确定位它,不过他表示他已经设法向Telegram报告漏洞了,但是没有成功。

Ghaf说,“由于程序错误,发件人可以控制信息的大小,并且可以发送任意长度的邮件。”

“另一边,不管邮件有多大,收件人都会接收到。”

Ghaf和他的同事成功发送了一个长达30000字节的信息,远超过程序限定的4096字节。他们还成功发送了一个0字节的信息,这也违反了信息至少要有1字节的程序规定。

不需要事先授权就可以发送任意信息给任何人,这就意味着攻击者可以借此消耗掉受害者的移动数据套餐,然后用垃圾数据塞满手机存储空间。

Ghaf表示,这个应用程序是伊朗最受欢迎的加密通信平台。


本文由 360安全播报 翻译,转载请注明“转自360安全播报”,并附上链接。
原文链接:http://www.theregister.co.uk/2016/06/14/telegram_crammed_hackers_find_way_to_send_massive_messages/

知识来源: bobao.360.cn/news/detail/3191.html

阅读:90194 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“Telegram声明:黑客发现了发送大量垃圾消息的方法”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云

本页关键词