Фацебоок је исправио грешку у апликацији Мессенгер за Андроид која је омогућавала удаљеном нападачу да позове било кога
Рањивост би могла дати нападачу који је ушао уапликација, могућност истовременог позива и слања посебне поруке циљу. То је изазвало сценарио у којем ће позивалац добити приступ микрофону све док претплата не одговори или док позив не истекне.
Менаџер Фацебоок заштите Дан Гурфинкел приметио је да су већ исправили ту грешку. Међутим, они немају податке о томе колико је хакера искористило рањивост.
Месинџери су постали најпопуларније апликације у Русији
Према Силвановичевој техничкој белешци,Грешка је била у ВебРТЦ-овом протоколу за опис сесије (СДП), који дефинише стандардизовани формат за размену медија за стримовање између две крајње тачке. Омогућава нападачу да пошаље посебну врсту поруке познате као „СдпУпдате“ која ће присилити везу са уређајем позиваоца пре него што одговори на позив.
Ова рањивост је упоређена са грешком којапронађено у Аппле-овим групним четовањима ФацеТиме прошле године. Омогућила је корисницима да започну ФацеТиме видео позив и прислушкују своје саговорнике. Компанија је приметила да су отклонили ову грешку.
Прочитајте такође
Метеорит је пао на индонежанску кућу. Његов власник постао је милионер
Неурони у људском мозгу и мрежи галаксија су слични
Због померања плоча, дно Тихог океана сада је дубоко испод Кине