Телеграмм чат группы AltTg страница 6873

Дмитрий

по сути вода вода вода вода...

+++++++

16:42пожаловаться #1

На такое могут влететь хомяки которые вообще не щарят что происходит втелефоне и качают все подряд. Ну и установив какой-нибудь софт непонятно откуда, который конкретно будет нацелен на подмену файла.

16:43пожаловаться #2

У таких есть вацап и вайбер, телеграм у таких нет.

Вячеслав Владимирови... in AltTG

16:43пожаловаться #3

ВВ

так ведь тут ругались на ТГ Х, что он коверкает медиайфалы.

16:44пожаловаться #4

Была волна негодования в сторону вацапа когда фотки которые человек кидал в личном чате утеки в сеть. Это были фото обоих сторон кредитной карты. После этого вацап пожурили, и типа они сделали енд-ту-енд. Но… нафиг он нужен? )

16:44пожаловаться #5

В который я до сих пор не верю, если чо)))

16:44пожаловаться #6

ᅠM

CVE-2019-2109 : In MakeMPEG4VideoCodecSpecificData of AVIExtractor.cpp, there is a possible out of bounds write due to an incorrect boun

Вот как выглядит нормальный отчёт уязвимости
https://www.cvedetails.com/cve/CVE-2019-2109/

Cvedetails

CVE-2019-2109 : In MakeMPEG4VideoCodecSpecificData of AVIExtractor.cpp, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is needed for exploitation. Product: Android. Versions: Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1. Android ID: A-130651570.

16:45пожаловаться #7

ᅠM

А в статье что на русском, что на английском описано как будто реклама с телемагазина

16:46пожаловаться #8

Симантек хайпанули на тг и вацапе и напомнил что они есть)))

16:47пожаловаться #9

Понаписав кучу воды. И это не в первый раз.

16:47пожаловаться #10

ᅠM

Дмитрий

Симантек хайпанули на тг и вацапе и напомнил что они есть)))

В начале в твиттере появилась эта "уязвимасть" от applejuse если не ошиьаюмь

16:48пожаловаться #11

CVE-2019-2109 : In MakeMPEG4VideoCodecSpecificData of AVIExtractor.cpp, there is a possible out of bounds write due to an incorrect boun

ᅠهههههA Bad Manهههههᅠ

Вот как выглядит нормальный отчёт уязвимости
https://www.cvedetails.com/cve/CVE-2019-2109/

Cvedetails

тебе PoC показали. чем это не уязвимость то?

16:49пожаловаться #12

ее можно эксплуатировать для подмены счетов, что показали во втором видео

16:49пожаловаться #13

или ты не веришь, что это работает?

16:50пожаловаться #14

зайди в папку телеграма, открой закешированную и поменяй ее

16:51пожаловаться #15

ᅠM

Ruslan

или ты не веришь, что это работает?

Оно может и работает, только не задокументировано

16:51пожаловаться #16

ᅠM

Ruslan

зайди в папку телеграма, открой закешированную и поменяй ее

И она скачается занова, проверял

16:51пожаловаться #17

ᅠهههههA Bad Manهههههᅠ

И она скачается занова, проверял

значит в телеграме по хешу проверяется, может по md5 или crc, или ещё что то. если второе, то для тех же счетов это плохо

16:53пожаловаться #18

Я вот читаю статейку, чувак там топит про то, что он развернул бекап н адругом телефоне и пальцем все разблокировал. Посмотрел секретные чаты таким образом. Уязвимость телеграм. Хотя по сути уязвимость андроида.

16:55пожаловаться #19

Если телефон как общественный туалет, топить за безопасность, ну такое себе.. )