Facebook corrigió un error en la aplicación Messenger para Android que permitía a un atacante remoto llamar a cualquier persona
La vulnerabilidad podría dar a un atacante que ingresóaplicación, la capacidad de llamar y enviar simultáneamente un mensaje especial al objetivo. Esto provocó un escenario en el que la persona que llama obtendría acceso al micrófono hasta que responda la suscripción o hasta que se agote el tiempo de espera de la llamada.
El gerente de seguridad de Facebook, Dan Gurfinkel, señaló que ya han solucionado el error. Sin embargo, no tienen datos sobre cuántos piratas informáticos se aprovecharon de la vulnerabilidad.
Los Messenger se han convertido en las aplicaciones más populares en Rusia.
Según la nota técnica de Silvanovich,La falla radica en el Protocolo de descripción de sesión (SDP) de WebRTC, que define un formato estandarizado para intercambiar medios de transmisión entre dos puntos finales. Permite a un atacante enviar un tipo especial de mensaje conocido como "SdpUpdate" que forzará una conexión con el dispositivo de la persona que llama antes de responder la llamada.
Esta vulnerabilidad se ha comparado con un error queencontrado en los chats grupales FaceTime de Apple el año pasado. Permitió a los usuarios iniciar una videollamada FaceTime y escuchar a sus interlocutores. La empresa señaló que han solucionado este error.
Leer también
Un meteorito cayó sobre una casa de Indonesia. Su dueño se hizo millonario
Las neuronas del cerebro humano y la red de galaxias son similares
Debido al movimiento de las placas, el suelo del Océano Pacífico ahora está muy por debajo de China