Эксперты в сфере безопасности обнаружили уязвимость в мессенджере Telegram, которая позволяет с помощью отправки одного сообщения «убить» смартфон собеседника, сообщает со ссылкой на .
Специалисты установили, что ограничение передаваемого сообщения в мессенджере (не меньше 1 байта и не больше 4096 байт) можно обойти. Эксперты смогли обойти его и, соответственно, отправлять сообщения в разы больше.
В ходе эксперимента было отправлено сообщение длиной 30 кб, после чего смартфон, на который оно пришло, завис.
Уязвимость также опасна тем, что сообщения могут отправлять любые пользователи, вне зависимости от того, добавлены они в адресную книгу или нет.
«Зависание» смартфона происходит потому, что оперативная память быстро заполняется, что препятствует нормальной работе устройства. Эксперты, обнаружившие «дыру», сообщили о ней в администрацию Telegram.
Источник:
