Facebook поправи бъг в Messenger, който позволява подслушване – обновете приложението

Става ясно, че от Фейсбук са поправили коварен бъг в Messenger, който позволява подслушването на хора за кратки периоди от време. Открит е преди около месец от Project Zero на Google. Информацията за пробойната е споделена сега, след като от FB са я запушили.

За сега се знае, че проблемът е бил известен само на Google и Facebook и не е използван от хакери

Препоръчва се моментално обновяване на приложението Messenger за Android, което гарантира сигурност. Не е ясно точно кои версии на приложението са уязвими. Моментът, в който Google докладва проблема на обществеността съвпада с пускането на последната версия на приложението – 291.0.0.20.114.

В оригиналния доклад е посочен код, който демонстрира как проблемът може да се експлоатира от хакери.  От Google казват, че той е разработен за версия 281.0.0.16.119 на приложението.

Какъв точно е проблемът?

По просто казано, бъгът позволява на хакер да се възползва от допълнително, неочаквано контролно съобщение към приложението на смартфона, докато устройството звъни, но на обаждането не е отговорено.

Това съобщение казва, че отсрещният потребител се е съгласил на обаждането, което заблуждава приложението, че е вдигнал. Така атакуващият може да чува какво се случва от другата страна. Да, прозорецът за подслушване всъщност е доста кратък. Но кой от нас не е казвал нещо пикантно за човека, който ни се обажда, преди да вдигне?

От Google наблягат на факта, че подслушването може да се случи само чрез прозвъняване от страна на атакуващия. Не може да се използва за дългосрочно подслушване. Другото условие е, че жертвата трябва да е вписана във Фейсбук акаунта си не само през смартфона си, но и през браузъра.