Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
ga
/ContentUploads/N6744/facebook_messenger.jpg

Könnyedén lehallgathatóak a Facebook Messenger hangüzenetei

2017.01.17. 11.55
Mivel az okostelefonon történő gépelés számos élethelyzetben meglehetősen körülményes, sokan élnek a Facebook Messenger hangüzenet-küldési lehetőségével – abban a hitben, hogy a beszélgetés a kommunikáló felek között marad. Egy egyiptomi biztonsági kutató, Mohamed A. Baset viszont felfedezte, hogy egy koncepcionális sebezhetőségnek köszönhetően lényegében bárki lehallgathatja az audioüzeneteket.



Kiderült, hogy a Facebook Messenger ezeket az üzeneteket a vállalat CDN (terheléselosztó) szervereire küldi el HTTPS csatornán, a közismert MP4 formátumban. Az áldozat hálózatára csatlakozó támadó viszont egy közbeékelődéses (MitM) támadással lehallgathatja az adatfolyamot és kinyerheti belőle az MP4 fájlok URL elérhetőségeit a szervereken, amiket aztán (HTTP-re butítva) bárki letölthet, mindenféle azonosítás nélkül.



Mohamed a saját hangüzenetén mutatta meg, hogy gond nélkül letölthető és meghallgatható – ezt ti magatok is kipróbálhatjátok. Mint kiderült, a Facebook nem használja a HSTS (HTTP Strict Transport Security) szabályt, amivel megakadályozható lenne a kommunikáció titkosításának ilyen típusú visszabutítása.

Bár a szakember korábban már jelentette a sérülékenységet, a Facebook nem fordított különösebb figyelmet a probléma orvoslására, így az továbbra is aktuális.

Forrás: The Hacker News

Fa felhőkarcolók a globális felmelegedés ellen
Kinek kell az új iMac Pro 6 millió forintért?
Telegram: Oroszország betiltaná a titkosított csevegést
A WannaCry zsarolóvírus a traffipaxokat sem kímélte
Felkapott témák
Így kapcsolhatod be a Harry Potter varázslatot a Facebookon
Biztonsági katasztrófa: Kiszivárgott a Windows 10 forráskódja
Mindent tudunk az 1000 eurós Samsung Galaxy Note 8-ról
Apple iOS 11 publikus béta – Megmutatjuk, hogyan telepítheted!
A Google innentől nem olvas bele az e-mailjeinkbe
A Microsoft Edge elvesztette minden előnyét
Állásajánlatok
Fejlesztő analitikus
System Test Engineer
Projektvezető
Web Specialist
Kísérleti mérnök - Turbófeltöltő, Járműhajtás Fejlesztés
Pályakezdő elemző
Agilis Java fejlesztő