Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
ga
/ContentUploads/N6744/facebook_messenger.jpg

Könnyedén lehallgathatóak a Facebook Messenger hangüzenetei

2017.01.17. 11.55
Mivel az okostelefonon történő gépelés számos élethelyzetben meglehetősen körülményes, sokan élnek a Facebook Messenger hangüzenet-küldési lehetőségével – abban a hitben, hogy a beszélgetés a kommunikáló felek között marad. Egy egyiptomi biztonsági kutató, Mohamed A. Baset viszont felfedezte, hogy egy koncepcionális sebezhetőségnek köszönhetően lényegében bárki lehallgathatja az audioüzeneteket.



Kiderült, hogy a Facebook Messenger ezeket az üzeneteket a vállalat CDN (terheléselosztó) szervereire küldi el HTTPS csatornán, a közismert MP4 formátumban. Az áldozat hálózatára csatlakozó támadó viszont egy közbeékelődéses (MitM) támadással lehallgathatja az adatfolyamot és kinyerheti belőle az MP4 fájlok URL elérhetőségeit a szervereken, amiket aztán (HTTP-re butítva) bárki letölthet, mindenféle azonosítás nélkül.



Mohamed a saját hangüzenetén mutatta meg, hogy gond nélkül letölthető és meghallgatható – ezt ti magatok is kipróbálhatjátok. Mint kiderült, a Facebook nem használja a HSTS (HTTP Strict Transport Security) szabályt, amivel megakadályozható lenne a kommunikáció titkosításának ilyen típusú visszabutítása.

Bár a szakember korábban már jelentette a sérülékenységet, a Facebook nem fordított különösebb figyelmet a probléma orvoslására, így az továbbra is aktuális.

Forrás: The Hacker News

Minden kávát dob a Xiaomi Mi MIX 2
Bing – Egy pénisz volt a Microsoft keresőjének háttérképén
Kiszivárgott az LG V30 renderképe
Ilyenek lesznek az idei iPhone‑ok
Felkapott témák
Feltörték az Apple iPhone-ok védelmét
Android O bemutató – Élő közvetítés
Bing – Egy pénisz volt a Microsoft keresőjének háttérképén
Nagyon szokatlan lesz a mobilos Google Chrome
A mesterséges intelligencia szerint Elon Musk veszélyesebb, mint Észak-Korea
Android 8.0 Oreo – A Google csak trollkodott az Octopusszal
Állásajánlatok
Terméktervező mérnök HF 12-8281
Automated Driving - Machine Learning Engineer - BoschAD
Fejlesztési területi referens
Karbantartó mérnök
Digital Developer
Minőségbiztosítási rendszermérnök
Applikációs Mérnök – Airbag System