페이스북이 안드로이드용 메신저 앱에서 원격 공격자가 누구에게나 전화를 걸 수 있는 버그를 수정했다.
이 취약점은 침입자에게응용 프로그램, 동시에 호출하고 대상에 특수 메시지를 보내는 기능. 이로 인해 구독자가 응답 할 때까지 또는 통화 시간이 초과 될 때까지 발신자가 마이크에 액세스 할 수있는 시나리오가 발생했습니다.
Facebook 보안 관리자 인 Dan Gurfinkel은 이미 버그를 수정했다고 언급했습니다. 그러나 그들은 얼마나 많은 해커가 취약점을 이용했는지에 대한 데이터가 없습니다.
메신저는 러시아에서 가장 인기 있는 애플리케이션이 되었습니다.
Silvanovich의 기술 노트에 따르면,이 결함은 두 엔드포인트 간에 스트리밍 미디어를 교환하기 위한 표준화된 형식을 정의하는 WebRTC의 SDP(Session Description Protocol)에 있었습니다. 이를 통해 공격자는 발신자가 전화에 응답하기 전에 발신자의 장치에 강제로 연결하는 "SdpUpdate"라는 특수한 유형의 메시지를 보낼 수 있습니다.
이 취약점은 다음과 같은 버그와 비교됩니다.작년에 Apple의 FaceTime 그룹 채팅에서 발견되었습니다. 이를 통해 사용자는 FaceTime 화상 통화를 시작하고 대화 상대를 도청 할 수 있습니다. 회사는이 오류를 수정했다고 언급했습니다.
읽어보기
운석이 인도네시아 집에 떨어졌습니다. 그 주인은 백만장자가되었습니다.
인간의 뇌와 은하 네트워크의 뉴런은 비슷합니다.
판 이동으로 인해 태평양 바닥은 이제 중국 아래 깊숙이 있습니다.