Facebook, Android için Messenger uygulamasında uzaktaki bir saldırganın herhangi birini aramasına izin veren bir hatayı düzeltti
Güvenlik açığı, giriş yapan bir saldırganınuygulama, aynı anda arama ve hedefe özel bir mesaj gönderme yeteneği. Bu, arayan kişinin, abonelik cevap verene kadar veya arama zaman aşımına uğrayana kadar mikrofona erişim sağlayacağı bir senaryoyu kışkırttı.
Facebook güvenlik yöneticisi Dan Gurfinkel, hatayı zaten düzelttiklerini kaydetti. Ancak, güvenlik açığından kaç bilgisayar korsanının yararlandığına dair hiçbir verileri yok.
Messenger'lar Rusya'da en popüler uygulamalar haline geldi
Silvanovich'in teknik notuna göre,Kusur, iki uç nokta arasında akışlı medya alışverişi için standartlaştırılmış bir formatı tanımlayan WebRTC'nin Oturum Açıklama Protokolünde (SDP) yatıyordu. Saldırganın "SdpUpdate" olarak bilinen ve arayan kişinin aramayı yanıtlamadan önce cihazıyla bağlantı kurmaya zorlayacak özel bir mesaj türü göndermesine olanak tanır.
Bu güvenlik açığı, bir hata ile karşılaştırılmıştır.Apple'ın geçen yıl FaceTime grup sohbetlerinde bulundu. Kullanıcıların bir FaceTime görüntülü görüşmesi başlatmasına ve muhataplarını dinlemesine izin verdi. Şirket, bu hatayı düzelttiklerini kaydetti.
Ayrıca okuyun
Endonezya'daki bir eve bir göktaşı düştü. Sahibi milyoner oldu
İnsan beynindeki nöronlar ve galaksi ağı birbirine benzer
Plaka hareketi nedeniyle, Pasifik Okyanusu tabanı artık Çin'in altında