Facebook naprawił błąd w aplikacji Messenger na Androida, który umożliwiał zdalnemu atakującemu skontaktowanie się z dowolną osobą
Luka może dać atakującemu, który wszedł doaplikacji, możliwość jednoczesnego dzwonienia i wysyłania specjalnej wiadomości do celu. Spowodowało to scenariusz, w którym dzwoniący uzyskiwałby dostęp do mikrofonu do momentu odebrania abonamentu lub do czasu wygaśnięcia połączenia.
Menedżer bezpieczeństwa Facebooka Dan Gurfinkel zauważył, że już naprawili błąd. Nie mają jednak danych, ilu hakerów wykorzystało tę lukę.
Komunikatory stały się najpopularniejszymi aplikacjami w Rosji
Według notatki technicznej Silvanovicha,Usterka leży w protokole opisu sesji (SDP) firmy WebRTC, który definiuje ustandaryzowany format wymiany multimediów przesyłanych strumieniowo między dwoma punktami końcowymi. Umożliwia atakującemu wysłanie specjalnego typu wiadomości zwanej „SdpUpdate”, która wymusi połączenie z urządzeniem dzwoniącego, zanim ten odbierze połączenie.
Ta luka została porównana z błędem, któryznalezione w czatach grupowych FaceTime firmy Apple w zeszłym roku. Pozwoliło to użytkownikom zainicjować rozmowę wideo FaceTime i podsłuchiwać swoich rozmówców. Firma zauważyła, że naprawiła ten błąd.
Czytaj także
Meteoryt spadł na indonezyjski dom. Jego właściciel został milionerem
Neurony w ludzkim mózgu i sieci galaktyk są podobne
Z powodu ruchu płyt dno Oceanu Spokojnego znajduje się obecnie głęboko pod Chinami