ثغرة في تطبيق تيليجرام تُتيح للمُهاجمين استهداف أجهزة الضحايا
آخر تحديث 21:11:18 بتوقيت أبوظبي
 صوت الإمارات -

ثغرة في تطبيق "تيليجرام" تُتيح للمُهاجمين استهداف أجهزة الضحايا

 صوت الإمارات -

 صوت الإمارات - ثغرة في تطبيق "تيليجرام" تُتيح للمُهاجمين استهداف أجهزة الضحايا

ثغرة في تطبيق "تيليجرام" تُتيح للمُهاجمين استهداف أجهزة الضحايا
واشنطن - صوت الامارات

كشف باحثان أمنيان عن وجود ثغرة أمنية في تطبيق التراسل الفوري تيليجرام، والتي تسمح للمُهاجمين بإرسال رسائل بأحجام كبيرة مما يؤدي إلى تعطيل أجهزة المُستخدمين.

ويُعتبر تيليجرام تطبيق تراسل فوري شعبي مُشابه لتطبيق واتس اب المملوك لشبكة فيس بوك، وتُشير الشركة إلى وجود أكثر من 100 مليون مُستخدم شهريًا للتطبيق، إلى جانب اكتسابه لحوالي 350 ألف مُستخدم جديد كل يوم.

ويحد تطبيق تيليجرام الرسائل النصية بحد مُعين من المحارف، وذلك لمنع المُستخدمين المُتطفلين من استغلال التطبيق، بحيث يجب أن تتكون كل رسالة من محرف واحد أو بايت Byte على الأقل ولا تتجاوز 4096 محرفًا.

ويُشير البحث المنشور على شبكة الإنترنت إلى إمكانية التحايل على هذه القيود بسهولة بسبب وجود خطأ برمجي يسمح للمُرسل بالتحكم في حجم الرسائل وإرسال رسائل للمُستقبل بطول أكثر من المسموح.

ويضيف البحث بأنه على افتراض أن كل محرف أسكي ASCII يتم تمثيله ببايت واحد Byte، يمكن للمُهاجم إرسال سلاسل طويلة تتألف من عدة ملايين من المحارف للضحايا أو القيام بإرسال رسالة فارغة، ويُشبه الأمر قيام المُستخدم بتحميل ملف كبير بدون القبول بتحميله.

وقد يؤدي استلام الرسائل الطويلة إلى تعطل الهاتف أو توقفه عن العمل بسبب نقص الذاكرة، كما يُمكنها استهلاك كميات كبيرة من البيانات الشهرية المُخصصة للمُستخدم في حال استعماله لشبكات الهاتف المحمول.

وأثبت الباحثان صحة المفهوم عبر نشرهم لمقطع فيديو يُظهر قيام التطبيق باستهلاك 256 ميجابايت من أصل 300 ميجابايت في بضع دقائق، وذلك بعد إرسالهم رسائل تفوق الحد المسموح.

ويظهر الخطر الكبير للثغرة عبر إمكانية إرسال رسائل لأشخاص غير موجودين في قائمة الأصدقاء، بحيث يُمكن للمهاجم إرسال رسائل تفوق الحد المسموح لأي شخص يمتلك التطبيق.

emiratesvoice
emiratesvoice

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

ثغرة في تطبيق تيليجرام تُتيح للمُهاجمين استهداف أجهزة الضحايا ثغرة في تطبيق تيليجرام تُتيح للمُهاجمين استهداف أجهزة الضحايا



GMT 19:50 2020 الثلاثاء ,01 كانون الأول / ديسمبر

تمرّ بيوم من الأحداث المهمة التي تضطرك إلى الصبر

GMT 20:14 2020 الإثنين ,24 آب / أغسطس

موناكو يتعادل مع ريمس في الدوري الفرنسي

GMT 20:28 2018 السبت ,03 آذار/ مارس

طريقة تحضير سلطة البطاطا الحلوة

GMT 12:22 2013 السبت ,06 تموز / يوليو

الإنتاج الرقمي تخصص مطلوب في سوق العمل

GMT 05:24 2015 الأحد ,21 حزيران / يونيو

مشروع لحماية القمم الخلابة في جبال اسكتلندا

GMT 20:01 2020 الخميس ,30 تموز / يوليو

قصات شعر لعيد الأضحى 2020
 
syria-24

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

emiratesvoice emiratesvoice emiratesvoice emiratesvoice
emiratesvoice emiratesvoice emiratesvoice
emiratesvoice
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
emirates , emirates , Emirates