ఒక వారంలో సిగ్నల్‌లో రెండు తీవ్రమైన ప్రమాదాలు కనుగొనబడ్డాయి

సిగ్నల్ ఉత్తమ మరియు సురక్షితమైన సందేశ అనువర్తనాలలో ఒకటిగా పరిగణించబడుతుంది. ఒక వారంలో రెండు తీవ్రమైన భద్రతా లోపాలు కనుగొనబడినప్పటికీ. కాబట్టి వారు ఇప్పటివరకు అప్లికేషన్ కలిగి ఉన్న సురక్షిత చిత్రాన్ని తీవ్రంగా దెబ్బతీశారు. ఏ ప్రమాదాలు కనుగొనబడ్డాయి?

ఒక వారంలో సిగ్నల్‌లో రెండు తీవ్రమైన ప్రమాదాలు కనుగొనబడ్డాయి

మొట్టమొదటిగా కనుగొనబడిన లోపం రిమోట్ దాడి చేసేవారికి అనువర్తనంలో హానికరమైన కోడ్‌ను అమలు చేయడానికి అనుమతించింది, ప్రత్యేకంగా గ్రహీత వ్యవస్థలో. మరొకరు దాడి చేసేవారికి సాదా వచన ఆకృతిలో సంభాషణలను పొందటానికి అనుమతించారు.

సిగ్నల్ దుర్బలత్వం

మేము మీకు క్లుప్తంగా చెప్పిన మొదటి లోపం, వినియోగదారుల పరస్పర చర్య లేకుండా సందేశాన్ని పంపడానికి దాడి చేసేవారిని అనుమతించింది. దీనితో మాత్రమే అప్లికేషన్‌లో హానికరమైన కోడ్ అమలు అవుతుంది. తీవ్రమైన వైఫల్యం, కానీ సిగ్నల్ నుండి త్వరగా పరిష్కరించబడింది. ఎందుకంటే వారు ఇప్పటికే హానిని తగ్గించడానికి అనేక నవీకరణలను అందించారు.

ప్రతిదీ సరిగ్గా జరుగుతున్నట్లు అనిపించినప్పటికీ, కొత్త లోపం తలెత్తుతుంది. ఈ సందర్భంలో, దాడి చేసేవారు హానికరమైన కోడ్‌ను డెస్క్‌టాప్ వెర్షన్‌లోకి రిమోట్‌గా ఇంజెక్ట్ చేయవచ్చు. ఈ దుర్బలత్వం సందేశ ధ్రువీకరణ పనితీరును ప్రభావితం చేస్తుంది. మీరు చేయవలసింది హానికరమైన HTML / జావాస్క్రిప్ట్ కోడ్‌ను సందేశంగా పంపించి, ఆ సందేశాన్ని కోట్ చేయండి లేదా ప్రత్యుత్తరం ఇవ్వండి. కాబట్టి మీరు అక్కడకు వెళ్లండి, పరస్పర చర్య అవసరం లేదు.

ఇవి నిస్సందేహంగా సిగ్నల్ కూడా హాని కలిగిస్తుందని చూపించే రెండు తీవ్రమైన సమస్యలు. అప్లికేషన్ యొక్క ఇమేజ్‌ను దెబ్బతీసే ఏదో. అదృష్టవశాత్తూ, కంపెనీ ఇప్పటికే ఈ అవాంతరాలను పరిష్కరించే నవీకరణను విడుదల చేసింది. కాబట్టి సూత్రప్రాయంగా పరిస్థితి సంతృప్తికరంగా పరిష్కరించబడింది.

హ్యాకర్ న్యూస్ ఫాంట్