Forwarded from GMB LABS (Index l GMB LABS)
혹시 아직 PC 텔레그램 업데이트 안 하신 분들 그대로 두시는 거 추천드립니다.
오늘 업뎃하고나서 이상하게 계속 튕기네요
오늘 업뎃하고나서 이상하게 계속 튕기네요
❤1👍1
Forwarded from 에테르의 일본&미국 리서치
[1보] 삼성전자 초기업노조 "정부 요청 수용, 사후조정 절차 돌입" | 연합뉴스
https://www.yna.co.kr/view/AKR20260508137600003
https://www.yna.co.kr/view/AKR20260508137600003
연합뉴스
[1보] 삼성전자 초기업노조 "정부 요청 수용, 사후조정 절차 돌입" | 연합뉴스
(
❤2
Forwarded from Walter Bloomberg
*IRAN SAYS US PROPOSAL TO END WAR IS UNDER REVIEW: TASNIM
(@WalterBloomberg)
(@WalterBloomberg)
Forwarded from tradfi_kr
*애플과 인텔이 인텔이 애플 기기에 사용될 칩을 생산하는 데 합의했다고 소식통들이 전했다 - 월스트리트저널
$AAPL • $INTC
$AAPL • $INTC
Forwarded from 싸이버트럭
최근 해외에서 유입된 신종 스패밍 같은건데
채널에 어떤 스티커를 보내면 그게 뭐 백그라운드 뭐시기 어케 해가지고 채널을 터트려버린다고 하네요
저는 기술적인건 모르니까 그냥 채널 댓글에 스티커 기능을 비활성화 해뒀습니다
이미 당한 곳도 있으니 여러분들 조심하시고...
이게 어떻게 가능한건지 설명은 다른 분들이 해주겠죠
암튼 조심하시길
채널에 어떤 스티커를 보내면 그게 뭐 백그라운드 뭐시기 어케 해가지고 채널을 터트려버린다고 하네요
저는 기술적인건 모르니까 그냥 채널 댓글에 스티커 기능을 비활성화 해뒀습니다
이미 당한 곳도 있으니 여러분들 조심하시고...
이게 어떻게 가능한건지 설명은 다른 분들이 해주겠죠
암튼 조심하시길
❤2
Forwarded from 라오니() (Raoni)
24시간 삼전, 하닉 가격 대시보드 만들어봄.
현재가
삼전 30.2만
하닉 183만
https://hl-kr-stocks.vercel.app/
장외시간이나 주말에는 가격확인 하기가 매우 힘든데,
하리에서 24시간 거래가 되기때문에, 거기 가격을 땡겨와서, 업비트 테더가격이랑 연동시켜 만들어봄.
현재가
삼전 30.2만
하닉 183만
https://hl-kr-stocks.vercel.app/
장외시간이나 주말에는 가격확인 하기가 매우 힘든데,
하리에서 24시간 거래가 되기때문에, 거기 가격을 땡겨와서, 업비트 테더가격이랑 연동시켜 만들어봄.
❤8
Forwarded from Ian's Intel
Forwarded from Otis
안녕하세요, Otis입니다.
최근 문제가 되었던 “스티커를 보는 순간 텔레그램이 크래시되는 스티커” 관련하여 설명드리고 사과 말씀드립니다.
해당 스티커는 친구와 장난삼아 제작했던 단순한 텔레그램 스티커 취약점 기반의 변조 스티커입니다.
특히
스티커가 미리보기 단계에서 자동 재생되며 해당 코드 경로가 실행되고, 결과적으로 앱이 크래시되거나 멈추는 현상이 발생합니다.
저는 해외 커뮤니티에서는 이런 형태의 트롤링 또한 하나의 밈 문화처럼 소비되는 경우가 있다고 생각했고, 이를 TON 밈코인과 연결해 “단순 스티커만으로도 바이럴이 가능하겠다” 정도로 가볍게 판단했습니다. 그래서 텔레그램 주변 지인들과 디젠 커뮤니티 지인들에게만 “이런 게 있는데 테스트해보고 싶으면 해봐라” 정도로 공유했고, 일부 해외 커뮤니티에서도 테스트를 진행했습니다.
또한 해당 공격 방식은 스티커를 자신의 텔레그램에 추가하면 본인 역시 정상적으로 사용하기 어려운 구조였기 때문에 쉽게 유출되거나 대규모로 퍼질 것이라 생각하지 못했습니다. 지금 생각해보면 너무 안일하게 판단했던 것 같습니다.
피해를 보신 KOL 분들을 포함한 모든 분들께 진심으로 죄송하다는 말씀드립니다.
현재 확인된 임시 해결 방법은 아래와 같습니다.
* 설정 → 스티커 및 이모지 → “Loop Animated Stickers” OFF
* 설정 → 데이터 및 저장공간 → 자동 다운로드 전체 OFF
위 두 기능을 비활성화하면 최초 1회 정도 크래시는 발생할 수 있으나, 이후 반복적으로 저장되어 지속 크래시가 발생하는 현상은 상당 부분 방지할 수 있습니다.
만약 커뮤니티 내에서 스티커 테러가 발생했다면,
1. 우선 인터넷 연결을 끊고
2. 문제 채팅 삭제 및 강퇴 처리 후
3. 다시 인터넷을 연결하는 방식으로 대응 가능합니다.
추가로, 스티커 방식이 아닌 단순 채팅만으로도 유사한 공격이 가능한 방식들을 발견하기도 했지만, 이는 현재보다 훨씬 심각한 피해를 유발할 수 있다고 판단하여 외부 공유는 진행하지 않겠습니다.
관련 취약점들은 텔레그램 보안팀 측에 제보 및 공유하도록 하겠습니다.
다시 한번 피해를 보신 모든 분들께 진심으로 사과드립니다.
최근 문제가 되었던 “스티커를 보는 순간 텔레그램이 크래시되는 스티커” 관련하여 설명드리고 사과 말씀드립니다.
해당 스티커는 친구와 장난삼아 제작했던 단순한 텔레그램 스티커 취약점 기반의 변조 스티커입니다.
특히
precomp(한스티커에 다른 이미지) 구조가 핵심으로 보이며, 7개의 컴포지션이 서로를 참조하는 형태로 구성되어 있습니다. 일부 클라이언트 버전의 rlottie에서 precomp 트랜스폼 매트릭스 계산 또는 메모리 할당 과정 중 크래시 발생하는 것으로 공격하는방식.스티커가 미리보기 단계에서 자동 재생되며 해당 코드 경로가 실행되고, 결과적으로 앱이 크래시되거나 멈추는 현상이 발생합니다.
저는 해외 커뮤니티에서는 이런 형태의 트롤링 또한 하나의 밈 문화처럼 소비되는 경우가 있다고 생각했고, 이를 TON 밈코인과 연결해 “단순 스티커만으로도 바이럴이 가능하겠다” 정도로 가볍게 판단했습니다. 그래서 텔레그램 주변 지인들과 디젠 커뮤니티 지인들에게만 “이런 게 있는데 테스트해보고 싶으면 해봐라” 정도로 공유했고, 일부 해외 커뮤니티에서도 테스트를 진행했습니다.
또한 해당 공격 방식은 스티커를 자신의 텔레그램에 추가하면 본인 역시 정상적으로 사용하기 어려운 구조였기 때문에 쉽게 유출되거나 대규모로 퍼질 것이라 생각하지 못했습니다. 지금 생각해보면 너무 안일하게 판단했던 것 같습니다.
피해를 보신 KOL 분들을 포함한 모든 분들께 진심으로 죄송하다는 말씀드립니다.
현재 확인된 임시 해결 방법은 아래와 같습니다.
* 설정 → 스티커 및 이모지 → “Loop Animated Stickers” OFF
* 설정 → 데이터 및 저장공간 → 자동 다운로드 전체 OFF
위 두 기능을 비활성화하면 최초 1회 정도 크래시는 발생할 수 있으나, 이후 반복적으로 저장되어 지속 크래시가 발생하는 현상은 상당 부분 방지할 수 있습니다.
만약 커뮤니티 내에서 스티커 테러가 발생했다면,
1. 우선 인터넷 연결을 끊고
2. 문제 채팅 삭제 및 강퇴 처리 후
3. 다시 인터넷을 연결하는 방식으로 대응 가능합니다.
추가로, 스티커 방식이 아닌 단순 채팅만으로도 유사한 공격이 가능한 방식들을 발견하기도 했지만, 이는 현재보다 훨씬 심각한 피해를 유발할 수 있다고 판단하여 외부 공유는 진행하지 않겠습니다.
관련 취약점들은 텔레그램 보안팀 측에 제보 및 공유하도록 하겠습니다.
다시 한번 피해를 보신 모든 분들께 진심으로 사과드립니다.
❤7🤯1