Facebook ir novērsis kļūdu Android lietotnē Messenger, kas ļāva attālinātam uzbrucējam piezvanīt ikvienam
Neaizsargātība var radīt uzbrucēju, kurš ienācalietojumprogramma, iespēja vienlaikus piezvanīt un nosūtīt mērķim īpašu ziņojumu. Tas izraisīja scenāriju, kurā zvanītājs iegūs piekļuvi mikrofonam, līdz atbildēs uz abonementu vai kamēr beigsies zvana noildze.
Facebook drošības menedžeris Dens Gurfinkels atzīmēja, ka viņi jau ir novērsuši kļūdu. Tomēr viņiem nav datu par to, cik hakeri izmantoja ievainojamību.
Kurjeri ir kļuvuši par populārākajām lietojumprogrammām Krievijā
Saskaņā ar Silvanoviča tehnisko piezīmi,Trūkums bija WebRTC sesijas apraksta protokolā (SDP), kas definē standartizētu formātu straumēšanas multivides apmaiņai starp diviem galapunktiem. Tas ļauj uzbrucējam nosūtīt īpaša veida ziņojumu, kas pazīstams kā "SdpUpdate", kas piespiedīs savienojumu ar zvanītāja ierīci, pirms viņš atbild uz zvanu.
Šī ievainojamība tiek salīdzināta ar kļūduatrasts pagājušā gada Apple FaceTime grupas tērzēšanā. Tas ļāva lietotājiem sākt FaceTime videozvanu un noklausīties sarunu partnerus. Uzņēmums atzīmēja, ka viņi ir novērsuši šo kļūdu.
Lasīt arī
Meteorīts nokrita uz Indonēzijas mājas. Tās īpašnieks kļuva par miljonāru
Neironi cilvēka smadzenēs un galaktiku tīklā ir līdzīgi
Plātņu kustības dēļ Klusā okeāna dibens tagad ir dziļi zem Ķīnas