قام Facebook بإصلاح خطأ في تطبيق Messenger لنظام Android يسمح للمهاجم عن بعد بالاتصال بأي شخص
يمكن أن تعطي الثغرة الأمنية المهاجم الذي دخل إلىالتطبيق ، القدرة على الاتصال في وقت واحد وإرسال رسالة خاصة إلى الهدف. أثار هذا سيناريو يتمكن فيه المتصل من الوصول إلى الميكروفون حتى يجيب الاشتراك أو حتى تنتهي مهلة المكالمة.
أشار Dan Gurfinkel ، مدير أمان Facebook ، إلى أنهم قاموا بالفعل بإصلاح الخطأ. ومع ذلك ، ليس لديهم بيانات حول عدد المتسللين الذين استفادوا من هذه الثغرة الأمنية.
أصبح برنامج المراسلة هو التطبيق الأكثر شعبية في روسيا
وفقاً لمذكرة سيلفانوفيتش الفنية،يكمن الخلل في بروتوكول وصف الجلسة (SDP) الخاص بـ WebRTC، والذي يحدد تنسيقًا موحدًا لتبادل وسائط البث بين نقطتي النهاية. فهو يسمح للمهاجم بإرسال نوع خاص من الرسائل يُعرف باسم "SdpUpdate" والذي سيفرض الاتصال بجهاز المتصل قبل الرد على المكالمة.
تمت مقارنة هذه الثغرة الأمنية مع وجود خطأتم العثور عليها في محادثات مجموعة FaceTime من Apple العام الماضي. سمح للمستخدمين ببدء مكالمة فيديو FaceTime والتنصت على محاوريهم. لاحظت الشركة أنها أصلحت هذا الخطأ.
اقرأ أيضا
سقط نيزك على منزل إندونيسي. أصبح صاحبها مليونيرا
الخلايا العصبية في الدماغ البشري وشبكة المجرات متشابهة
بسبب حركة الصفائح ، أصبح قاع المحيط الهادئ الآن عميقًا تحت الصين