19 877
Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
ga
/ContentUploads/N6744/facebook_messenger.jpg

Könnyedén lehallgathatóak a Facebook Messenger hangüzenetei

2017.01.17. 11.55
Mivel az okostelefonon történő gépelés számos élethelyzetben meglehetősen körülményes, sokan élnek a Facebook Messenger hangüzenet-küldési lehetőségével – abban a hitben, hogy a beszélgetés a kommunikáló felek között marad. Egy egyiptomi biztonsági kutató, Mohamed A. Baset viszont felfedezte, hogy egy koncepcionális sebezhetőségnek köszönhetően lényegében bárki lehallgathatja az audioüzeneteket.



Kiderült, hogy a Facebook Messenger ezeket az üzeneteket a vállalat CDN (terheléselosztó) szervereire küldi el HTTPS csatornán, a közismert MP4 formátumban. Az áldozat hálózatára csatlakozó támadó viszont egy közbeékelődéses (MitM) támadással lehallgathatja az adatfolyamot és kinyerheti belőle az MP4 fájlok URL elérhetőségeit a szervereken, amiket aztán (HTTP-re butítva) bárki letölthet, mindenféle azonosítás nélkül.



Mohamed a saját hangüzenetén mutatta meg, hogy gond nélkül letölthető és meghallgatható – ezt ti magatok is kipróbálhatjátok. Mint kiderült, a Facebook nem használja a HSTS (HTTP Strict Transport Security) szabályt, amivel megakadályozható lenne a kommunikáció titkosításának ilyen típusú visszabutítása.

Bár a szakember korábban már jelentette a sérülékenységet, a Facebook nem fordított különösebb figyelmet a probléma orvoslására, így az továbbra is aktuális.

Forrás: The Hacker News

Hová rejtsük az adatainkat a zsarolóvírusok elől?
Ingyen visszaállíthatóak a WannaCry által túszul ejtett fájlok
Elképesztően jó lett az új Google VR szemüveg
Számok nélkül jön az ikonos értesítés az új Androidba
Felkapott témák
Ingyen visszaállíthatóak a WannaCry által túszul ejtett fájlok
Molekuláris óvszer készül
A Chrome OS Androidja frissebb lesz, mint maga az Android
Xtorm Evoke 10000 mAh napelemes powerbank teszt
Számok nélkül jön az ikonos értesítés az új Androidba
A Google bemutatta az Android Gót
Állásajánlatok
Environment Engineer
Junior CRM Fejlesztő
Customer Interaction Product Manager - 000000180822
SAP informatikai szervező
Online kampány menedzser
Minőség-ellenőrzési munkatárs
Scrum Master - Cloud & BigData