News Schwachstelle in WhatsApp sorgt für Absturz

[Madman1209]

Hi,

@Yuuri

Aber ein Zeichenlimit bei einer Kurzmitteilungs-App sollte mal getestet worden sein, das ist schließlich die Hauptaufgabe

@xuserx

Bei der Fülle an Android Smartphones und OS Versionen aufm Markt ist es schlichtweg unmöglich alle Szenarien durch zu testen... Sollte Dir als supadupa-SW-Entwickler eigentlich bekannt sein...

Nachdem es bei allen Android Versionen auftritt spielt die "Fülle an Android Smartphones und OS Versionen" keine Rolle - sollte dir als dem Lesen fähiger Mensch eigentlich aufgefallen sein...

Zudem, welcher Normalsterblicher schreibt "2000 Zeichen"-Romane in WhatsApp? Ausser Inder, die das in ihrem Studium als Bachelor-Abschlussarbeit einreichen?

Ein einfacher automatisierter Software-Test z.B.?

@PiPaPa

Achso, wohl genauso peinlich wie bei Nokia und Simens als bestimmte SMS deren Geräte zum Absturz bzw in Endloswarteschleife schickten...

Jup, exakt genauso peinlich... und jetzt?

VG,
Mad

 

[Chreeps]

Aha, vor 2 Jahren (?) schon ausprobiert ... wir haben uns einen Spaß draus gemacht möglichst viele Sterne in alle Gruppen zu schicken. Gibt keinen direkten Absturz, macht WA aber unbenutzbar. Tada

 

[Eusterw]

Hi,

einfach nur peinlich, was die Whatsapp-"Entwickler" da jämmerlich zusammengeschustert haben. In Sachen "Technik" mit das Letzte, was es so auf dem Markt gibt...

VG,
Mad

Einfach nur peinliches Kommentar.

Die haben innerhlab kürzester Zeit ein Unternehmen mit 500 Millionen Nutzern, auf unterschiedlichsten Platformen aufgebaut, ohne das auch nur 1 wirklich nennenswerter Bug vorhanden ist.

Ds man in der Qualitätssicherung so einen Fehler übersihet, ist nun wirklich nicht tragisch...

 

[Weby]

Wie lautet diese 2000 Zeichen Nachricht?
Oder reichen einfach 2000 asiatische Zeichen?

 

[Madman1209]

Hi,

@Eusterw

Die haben innerhlab kürzester Zeit ein Unternehmen mit 500 Millionen Nutzern, auf unterschiedlichsten Platformen aufgebaut, ohne das auch nur 1 wirklich nennenswerter Bug vorhanden ist.

Ohne das auch nur ein Bug vorhanden ist? Wenn die Zeichenanzahl bei einem Programm, dass Zeichen übermitteln soll, nicht getestet wurde? Ja genau, klasse programmiert.

VG,
Mad

 

[PiPaPa]

Deine Software ist natürlich frei von jeglichen Fehlern und mit einem perfekten Sicherheitsplan.

Es ist ja so einfach mit dem Finger auf andere zu zeigen.

 

[Ice-Lord]

Warum ist das jetzt eine Schwachstelle?

Das ist ein Crash-Bug sonnst nichts.

In wie weit hat das Auswirkungen auf die Sicherheit?

Kann dadurch Code Remote beim Empfänger eingeschleust werden?

Wenn nicht ist es nur ein blöder Bug der wohl durch Zufall sowieso niemals
ausgelöst worden wäre.

 

[Mighty X]

Muss Mad insofern recht geben, als das auch ich annehme das ein Chatprogramm eine Art Zeichenlimit haben sollte. Zumindest dann wenn das zu Abstürzen führen kann. Scheint ja sogar hier im Forum ein bekanntes Problem zu sein. Ich persönlich habe mit diesem Bug noch keine Bekannschaft gemacht.

 

[PiPaPa]

Was sind schon 2000 Zeichen? Das ist nicht viel. Aber würde ein Zeichenlimit eingeführt werden, wäre das wieder ein Grund sich aufzuregen, genauso wie mit den blauen Haken .
Beschneidung der Benutzung oder Zeichen Gate oder wie sie schimpfen würden

 

[Eusterw]

Es gibt ja kein Zeichenlimit, sondern nur ein Problem, wenn die Nachricht exakt 2.000 Zeichen lang ist und aus speziell ausgewählten Zeichen besteht.

Kein Absturz bei 2.001 Zeichen und auch kein Absturz, wenn du 2.000 Zeichen auf Deutsch tippst.

Sowas nicht zu finden, bezeichnest du als peinlich? Bescheuert...

 

[Ice-Lord]

Darum geht es ja, nicht zu lang sondern eine bestimmte Syntax!

Dieser Bug ist in natura sicher noch nicht vorgekommen.

EIn blöder Crash-Bug sonnst nix

 

[kaka11]

Was ist denn das hier für eine riesen Diskussion!? Jedes Programm hat Limiten die es zum Absturz bringen können. Oder was meint ihr passiert, wenn man den ganzen RAM voll müllt? 2000 bestimmte Zeichen sind praktisch nicht so von belang.

 

[[ChAoZ]]

2000 Zeichen sind eben keine 2000 Zeichen.
Je nach Encoding benötigen die einzelne Zeichen mal mehr, mal weniger Bytes.

Ich schätze das wird der Bug sein.
Natürlich könnte man dies mit einer Exception abfangen, wird auch in der nächsten Version gemacht nehmen ich mal an... trotzdem würde mich die Nachricht interessieren, da gibt es so einige Kandidaten denen ich diese sofort senden würde

 

[Benni22]

Allein welche 2000 Zeichen das sind. Es ist überraschend, dass dieser Fehler überhaupt entdeckt wurde.

 

[Asghan]

ohne das auch nur 1 wirklich nennenswerter Bug vorhanden ist.

Der war gut
Mal die Totalausfälle, die Push-Bugs etc. ausgenommen oder wie?

 

[GokuSS4]

2000 random Unicodezeichen sind von Nöten

 

[mfJade]

Hi,

@Eusterw



Ohne das auch nur ein Bug vorhanden ist? Wenn die Zeichenanzahl bei einem Programm, dass Zeichen übermitteln soll, nicht getestet wurde? Ja genau, klasse programmiert.

VG,
Mad

Das sind mir die Liebsten, erstmal pöbeln und die News nicht gelesen...

durch das Senden einer speziellen, 2.000 Zeichen langen Nachricht

Müsste sogar für dich verständlich sein dass nicht jede Nachricht diesen Fehler verursacht.

 

[christpower]

Fehlerhafte Zeichenkodierungen können ganz schnell mal Sicherheitslücken auslösen. Ob 2000Zeichen Bug oder nur 500Zeichen ist völlig egal. Wenn solche Fehler auftreten kann man ganz schnell mal eine SQL-Injection auslösen. Microsoft hatte selbst so einen Bug im SQL-Server. Es wurden Inhalte größer 2000 Zeichen in Blöcken aufgeteilt.
Was teilweise heute immer noch üblich ist. Wenn jetzt aber dummerweise nicht sauber mit Unicode umgegangen wird, und der Programmierer noch irgendwelche String-Operationen durchführt gibts halt eine Exception.
Wer sich ein bisschen mit JAVA auskennt, dem dürfte dies nichts unbekanntes sein.

Mag erstmal nicht schlimm sein, doch wenn die Exception nicht abgefangen wird, könnte ich schön noch ein paar SQL-Statements hinterher feuern...

 

[dsahm]

Hi,

einfach nur peinlich, was die Whatsapp-"Entwickler" da jämmerlich zusammengeschustert haben. In Sachen "Technik" mit das Letzte, was es so auf dem Markt gibt...

VG,
Mad

Genau wie das Unternehmen "Apple":

Bauen nur Blödsinn...ein Verkaufserfolg ist es trotzdem !

 

[Sithys]

Na dann Prost Mahlzeit:

老 子 曰 ： 「 有 +++ ZENSIERT +++