هک تلگرام با یک تماس!

گزارش مذکور هنوز مسیر کامل بهره‌برداری را مشخص نکرده است. آسیب‌پذیری در بخشی از کد تلگرام برای مدیریت تماس‌های صوتی و تصویری قرار داشت. هنگام برقراری تماس دو دستگاه پیام‌های کوتاهی ردوبدل می‌کنند تا اتصال برقرار شود و وضعیت تماس را اعلام کنند. این پیام‌ها اطلاعات وضعیت ارتباط و تنظیمات رسانه‌ای را منتقل می‌کنند.

یکی از انواع این پیام‌ها با نام مدیا استیت (MediaState) اطلاعاتی مانند بی‌صدا بودن میکروفن، فعال بودن دوربین را در بر می‌گیرد. کد پردازش این پیام‌ها در مواجهه با برخی فیلدهای مفقودشده درست عمل نمی‌کند و خلاصه آن است که برنامه ممکن است به بخش‌هایی از حافظه دسترسی پیدا کند که مجاز نیست. خطاهای مدیریت حافظه در برخی شرایط زمینه اجرای کد مخرب را فراهم می‌کنند. هنوز مسیر دقیق بهره‌برداری از این نقص به‌صورت عمومی منتشر نشده است.

در ویدئو آزمایشی نبیوسک دو گوشی با عنوان‌های مهاجم و قربانی نمایش داده می‌شوند. مهاجم با گوشی خود با قربانی تماس می‌گیرد و کاربر گوشی دوم تماس را می‌پذیرد. حدود ۳۰ثانیه بعد صفحه گوشی قربانی به صفحه اصلی تغییر می‌کند. آیکون‌های برنامه‌ها حرکت می‌کنند و عبارت «شما توسط نبیوسک هک شده‌اید» (HACKED BY NEBUSEC) روی صفحه ظاهر می‌شود.

نبیوسک برای کشف این آسیب‌پذیری از مدل هوش مصنوعی GPT-۵.۴ شرکت اوپن‌ای‌آی استفاده … …