TGTGInsighttelegram intelligenceLIVE / telegram public index
TGINSIGHT POST
Post #2416
@NewWorldObservationLog
新·世界观察日志
Post content
帖子内容
Wallbleed（墙出血）：中国防火长城中的内存数据泄露漏洞 我们发现了一个名为Wallbleed（墙出血）的缓冲区过度读取漏洞，该漏洞存在于中国防火长城（GFW）的DNS注入子系统中。Wallbleed导致某些影响全国范围的审查设备在处理特制的DNS请求时会泄露至多125字节的内存数据。这一漏洞为我们提供了一个难得的机会，以深入了解防火长城最著名的网络攻击手段之一——DNS注入——的内部架构，以及审查者的操作行为。 为了理解Wallbleed的形成原因和影响，我们从2021年10月开始进行了为期两…