Σφάλμα του Facebook Messenger επέτρεψε σε χρήστες Android να κατασκοπεύουν ο ένας τον άλλον

Το διόρθωσε ένα κρίσιμο ελάττωμα στην εφαρμογή ανταλλαγής Facebook για Android, το οποίο επέτρεψε στους καλούντες να ακούνε το περιβάλλον άλλων χρηστών χωρίς άδεια, πριν ο καλούμενος αποδεχτεί την κλήση !!.

Το Facebook Messenger για Android έχει εγκατασταθεί σε περισσότερες από 1 δισεκατομμύριο συσκευές Android, σύμφωνα με την επίσημη σελίδα του Play Store της εφαρμογής.

Οι εισβολείς θα μπορούσαν να είχαν εκμεταλλευτεί αυτό το σφάλμα, στέλνοντας έναν ειδικό τύπο μηνύματος γνωστό ως SdpUpdate, το οποίο θα προκαλούσε τη σύνδεση της κλήσης στη συσκευή του καλούμενου προτού απαντηθεί.

Όπως εξηγεί η Natalie Silvanovich, ερευνητής στο πρόγραμμα Project Zero της Google “Εάν αυτό το αποσταλεί στη συσκευή καλούμενου χρήστη, θα αναγκάσει να ξεκινήσει τη μετάδοση αμέσως ενώ ακόμα αυτή χτυπάει, κάτι που θα μπορούσε να επιτρέψει σε έναν εισβολέα να παρακολουθεί το περιβάλλον του καλούμενου”.

Κανονικά, ο αποδέκτης της κλήσης δεν μεταδίδει ήχο έως ότου συναινέσει να αποδεχτεί την κλήση, η οποία υλοποιείται όταν κάνει κλικ στο κουμπί αποδοχής. Τώρα αν όλο αυτό το διάστημα κάποιος σας καλούσε λίγο πιο επίμονα από το κανονικό, μάλλον θα πρέπει να το υποπτευθείτε. Ειδικά αν ήταν το έτερο σας ήμισυ.

Η Silvanovich βρήκε το ζήτημα στην έκδοση 284.0.0.16.119 του Facebook Messenger για Android τον περασμένο μήνα. Για να εκμεταλλευτεί αυτό το ζήτημα, ένας εισβολέας θα πρέπει να έχει ήδη τα δικαιώματα να καλέσει αυτό το συγκεκριμένο άτομο παρακάμπτοντας ορισμένους ελέγχους επιλεξιμότητας (π.χ. να είναι φίλοι στο Facebook). Θα πρέπει επίσης να γνωρίζει να χρησιμοποιεί εργαλεία αντίστροφης μηχανικής για να χειριστεί τη δική του εφαρμογή Messenger για να την αναγκάσει να στείλει ένα προσαρμοσμένο .

Το Facebook απένειμε στην Silvanovich μια δωρεά 60.000 $ για την εύρεση και αποκάλυψη αυτού του σφάλματος Messenger για Android.

Μόνο φέτος, το Facebook αναφέρει ότι περισσότερα από 1,98 εκατομμύρια δολάρια δόθηκαν σε ερευνητές από περισσότερες από 50 χώρες που ανέφεραν πάνω από 1.000 τρωτά σημεία.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by Δημήτρης

O Δημήτρης μισεί τις Δευτέρες.....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).