В BitChat нашли дыру, которая работала только на айфонах
В BitChat нашли дыру, которая работала только на айфонах #iOS #bitchat #уязвимость Специалисты компании BARGHEST обнаружили уязвимость в децентрализованном мессенджере BitChat, которая позволяла внедрять поддельные сообщения в Bluetooth-mesh сеть приложения. Ошибка затрагивала версию BitChat для iOS и могла использоваться для рассылки спама, подмены сообщений и нарушения работы сети без подключения к интернету. Анализ показал цепочку ошибок, приводящую к так называемому отравлению кэша. При таком сценарии злоумышленник отправляет специально сформированный пакет данных, который клиент принимает как легитимный и сохраняет в локальном кэше. После синхронизации с другими устройствами этот пакет автоматически распространяется по всей сети. LH | OSINT | Курсы | News