19 365
Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
ga
/ContentUploads/N6744/facebook_messenger.jpg

Könnyedén lehallgathatóak a Facebook Messenger hangüzenetei

2017.01.17. 11.55
Mivel az okostelefonon történő gépelés számos élethelyzetben meglehetősen körülményes, sokan élnek a Facebook Messenger hangüzenet-küldési lehetőségével – abban a hitben, hogy a beszélgetés a kommunikáló felek között marad. Egy egyiptomi biztonsági kutató, Mohamed A. Baset viszont felfedezte, hogy egy koncepcionális sebezhetőségnek köszönhetően lényegében bárki lehallgathatja az audioüzeneteket.



Kiderült, hogy a Facebook Messenger ezeket az üzeneteket a vállalat CDN (terheléselosztó) szervereire küldi el HTTPS csatornán, a közismert MP4 formátumban. Az áldozat hálózatára csatlakozó támadó viszont egy közbeékelődéses (MitM) támadással lehallgathatja az adatfolyamot és kinyerheti belőle az MP4 fájlok URL elérhetőségeit a szervereken, amiket aztán (HTTP-re butítva) bárki letölthet, mindenféle azonosítás nélkül.



Mohamed a saját hangüzenetén mutatta meg, hogy gond nélkül letölthető és meghallgatható – ezt ti magatok is kipróbálhatjátok. Mint kiderült, a Facebook nem használja a HSTS (HTTP Strict Transport Security) szabályt, amivel megakadályozható lenne a kommunikáció titkosításának ilyen típusú visszabutítása.

Bár a szakember korábban már jelentette a sérülékenységet, a Facebook nem fordított különösebb figyelmet a probléma orvoslására, így az továbbra is aktuális.

Forrás: The Hacker News

Az apple.com nem mindig az Apple weboldala
Minecraft: Nintendo Switch Edition
Több ezren váltanának GNOME helyett KDE‑re az Ubuntuban
Rendszerfrissítésnek álcázzák az androidos kártevőket
Felkapott témák
Így fog kinézni az iPhone X
Ezek most a legjobb antivírusok Androidra
Százmilliókat keresett egy tizenéves hacker
Xiaomi Mi MIX 2 – Itt a jövő okostelefonja
A Samsung Galaxy S8 és az LG G6 keveréke lesz az új iPhone
Több ezren váltanának GNOME helyett KDE-re az Ubuntuban
Állásajánlatok
Group Leader in Electronics Development
IT Auditor
Junior Compliance Data Analyst
Trade Marketing Specialist
Technical Sales / Project Management Csoportvezető
CI fejlesztő CI&A
OPM Specialist Debrecen