Falha encontrada no Facebook Messenger permitia espionar usuários do

TecFoco Android O Facebook corrigiu uma falha crítica no aplicativo Messenger para Android que permitia ouvir os outros usuários por meio de chamadas sem permissão e antes Romário Leite · 20 de novembro de 2020

Falha encontrada no Facebook Messenger permitia

01 O Facebook corrigiu uma falha crítica no aplicativo Messenger para Android que permitia ouvir os outros usuários por meio de chamadas sem permissão e antes que a pessoa do outro lado aceitasse a chamada.

Ponto 2

02 De acordo com a página oficial do aplicativo na Play Store, o Messenger já foi instalado em mais de 1 bilhão de dispositivos Android, dando uma dimensão dos usuários que poderiam se prejudicar com esta falha. Como funciona a falha?

Ponto 3

03 Os invasores podem ter explorado a falha enviando um tipo especial de mensagem conhecida como SdpUpdate, fazendo com que a chamada se conectasse ao dispositivo da vitima antes de ser atendida. "Se esta mensagem for enviada para o

Ponto 4

04 Reproduzindo o problema do Messenger para Android Silvanovich encontrou o problema na versão 284.0.0.16.119 do Facebook Messenger para Android no mês passado.

Ponto 5

05 O pesquisador também fornece código de exploração de prova de conceito (PoC) baseado em Python para reproduzir o problema no rastreador de bug do Project Zero.

Ponto 6

06 O procedimento completo para reproduzir o problema agora corrigido envolve fazer uma chamada de áudio para o dispositivo de destino depois de executar o PoC no dispositivo do invasor.

Leia a matéria completa

O Facebook corrigiu uma falha crítica no aplicativo Messenger para Android que permitia ouvir os outros usuários por meio de chamadas sem permissão e antes Abrir matéria completa TecFoco Abrir matéria completa