Email or username:

Password:

Forgot your password?
Umnik's posts Post Back to profile
Top-level
Мя :sparkles_lesbian:

@umnik я не помню, чтобы в клиентах телеги находили RCE. А вот истории что в Вотсапе можно скинуть специально оформленное сообщение и получить удаленный доступ к телефону — помню

18 February at 14:06 | Wall-to-wall | Open on mastodon.ml
8 comments
:blobcatlaptop: gravitos :blobcatcomfsip:​

@umnik а я помню историю - твою, кстати, про дырку с микрофоном

@mo

18 February at 14:24 | Open on wetdry.world
Umnik

@gravitos
Да. То, что мы нашли это в А не означает чистоту Б, не так ли?
@mo

18 February at 14:35 | Open on lor.sh
:blobcatlaptop: gravitos :blobcatcomfsip:​

@umnik не спорю, не спорю. но большая часть клиента телеги для андроида таки публична и у неё открытые исходники

@mo

18 February at 14:36 | Open on wetdry.world
Мя :sparkles_lesbian:

@umnik все эти уязвимости вотсапа очень сильно похожи на бекдоры, если честно. А у клиентов телеги открытый код, и заложить туда что-то такое будет посложнее

@gravitos

18 February at 14:37 | Open on mastodon.ml
:blobcatlaptop: gravitos :blobcatcomfsip:​

@mo @umnik сам факт того, что я в теории могу написать свой собственный клиент телеги и мне за это ничего не будет, и что если я попытаюсь сделать то же самое с сосаппом, меня сразу же забанит ВНЕЗАПНО с сообщением "Нехер рассылать спам" - о многом говорит

18 February at 14:39 | Open on wetdry.world
EredYasibu :flagancom:

@mo код клиента - да, но сервер все равно закрыт

@umnik @gravitos

18 February at 15:05 | Open on mastodon.ml
Мя :sparkles_lesbian:

@EredYasibu в контексте E2EE и клиентских бекдоров это роли не играет

@umnik @gravitos

18 February at 15:07 | Open on mastodon.ml
Go Up