Facebook a remediat o eroare în aplicația Messenger pentru Android care permitea unui atacator de la distanță să sune pe oricine
Vulnerabilitatea ar putea oferi un atacator care a intrat înaplicație, capacitatea de a apela și trimite simultan un mesaj special către țintă. Acest lucru a provocat un scenariu în care apelantul va avea acces la microfon până când abonamentul răspunde sau până la expirarea apelului.
Managerul de securitate Facebook Dan Gurfinkel a menționat că au remediat deja eroarea. Cu toate acestea, nu au date despre câți hackeri au profitat de vulnerabilitate.
Mesagerii au devenit cele mai populare aplicații din Rusia
Conform notei tehnice a lui Silvanovici,Defectul constă în Protocolul de descriere a sesiunii (SDP) al WebRTC, care definește un format standardizat pentru schimbul de media streaming între două puncte finale. Permite unui atacator să trimită un tip special de mesaj cunoscut sub numele de „SdpUpdate” care va forța o conexiune la dispozitivul apelantului înainte ca acesta să răspundă la apel.
Această vulnerabilitate a fost comparată cu un bug caregăsit în chat-urile de grup FaceTime de la Apple anul trecut. Le-a permis utilizatorilor să inițieze un apel video FaceTime și să-și ascultă interlocutorii. Compania a menționat că au remediat această eroare.
Citește și
Un meteorit a căzut pe o casă indoneziană. Proprietarul său a devenit milionar
Neuronii din creierul uman și rețeaua de galaxii sunt similare
Datorită mișcării plăcilor, podeaua Oceanului Pacific este acum adâncă sub China