Facebook виправив помилку у додатку Messenger для Android, яка дозволяла віддаленому зловмиснику дзвонити будь-яким
Уразливість могла дати зловмисникові, що ввійшов вдодаток, можливість одночасно дзвонити і відправляти спеціальне повідомлення мети. Це провокувало сценарій, при якому той, хто телефонує буде отримувати доступ до мікрофона до тих пір, поки абонемент не відповість або до закінчення часу дзвінка.
Менеджер з безпеки Facebook Ден Гурфінкелі зазначив, що вони вже виправили помилку. Однак у них немає даних по тому, скільки хакерів скористалися вразливістю.
У Росії найпопулярнішими програмами стали месенджери
Відповідно до технічного запису Сільванович,недолік крився в WebRTC's Session Description Protocol (SDP), який визначає стандартизований формат для обміну потоковим мультимедіа між двома кінцевими точками. Він дозволяє зловмиснику надіслати спеціальний тип повідомлення, відомий як «SdpUpdate», той викличе з'єднання з пристроєм абонента, що викликає, до того, як він відповість на дзвінок.
Цю вразливість порівнюють з помилкою, яку вТорік знайшли в групових чатах FaceTime від Apple. Він дозволив користувачам ініціювати відеодзвінок FaceTime і підслуховувати своїх співрозмовників. У компанії відзначили, що виправили цю помилку.
Читати також
На індонезійська будинок впав метеорит. Його господар став мільйонером
Нейрони в мозку людини і мережу галактик виявилися схожі
Через рух плит дно Тихого океану зараз знаходиться глибоко під Китаєм