Falha encontrada no Facebook Messenger permitia espionar usuários do Android

TecFoco Android Falha no Messenger do Android permitia que usuários ouviessem outros antes de aceitarem a chamada, até a correção do Facebook. Romário Leite · 20 de novembro de 2020

O problema

01 O Messenger para Android possuía falha que deixava o áudio do dispositivo receptor transmitido antes da chamada ser aceita. Mais de 1 bilhão de usuários estavam vulneráveis.

Como funciona

02 A falha era acionada por mensagens especiais SdpUpdate, que iniciavam a transmissão de áudio imediatamente quando o receptor tocava.

Exploração prática

03 A pesquisadora reproduziu o bug usando um código em Python. Depois de ligar para o alvo, o invasor podia ouvir o ambiente do dispositivo.

Reação do Facebook

04 Após o relatório, o Facebook corrigiu o erro no servidor e adicionou proteções a outros aplicativos que usam o mesmo protocolo de chamada.

Recompensa e doação

05 O pesquisador recebeu US$ 60.000 e doou ao Fundo de Impacto Máximo da GiveWell. O Facebook igualou o valor, totalizando US$ 120.000.

Impacto na comunidade

06 Mais de 50.000 pesquisadores participam do programa de recompensas do Facebook. Em 2023, 1.98 milhão de dólares foram concedidos a mais de 50 países.

Leia a matéria completa

Falha no Messenger do Android permitia que usuários ouviessem outros antes de aceitarem a chamada, até a correção do Facebook. Abrir matéria completa TecFoco Abrir matéria completa