Ứng dụng Messenger trên nền tảng Android đã dính một lỗ hổng bảo mật nghiêm trọng cho phép người gọi nghe thấy âm thanh xung quanh của người dùng khác mà không được phép trước khi người ở đầu dây bên kia nhấc máy. cỗ máy.
Những kẻ tấn công có thể đã khai thác lỗi này bằng cách gửi một loại tin nhắn đặc biệt có tên SdpUpdate khiến cuộc gọi kết nối với thiết bị của nhà điều hành trước khi nó được trả lời. Theo dõi Natalie Silvanovich, Một nhà nghiên cứu trong nhóm săn lỗi Project Zero của Google cho biết: “Nếu thông báo này được gửi đến thiết bị của mục tiêu khi nó đang đổ chuông, nó sẽ khiến thiết bị nghe thấy những âm thanh xung quanh ngay lập tức giống như người ở đầu dây bên kia. nhặt được. Và việc nghe trộm trở nên dễ dàng hơn bao giờ hết. ” Lỗ hổng được tìm thấy trong phiên bản 284.0.0.16.119 của Messenger.
Về phía Facebook, công ty đã ghi nhận lỗi và đưa ra cảnh báo rằng tin tặc có thể lợi dụng lỗ hổng này để tấn công những người trong danh sách bạn bè của họ. Sau khi sửa lỗi, các nhà nghiên cứu bảo mật của Facebook đã áp dụng các biện pháp bảo vệ bổ sung trên các ứng dụng khác sử dụng cùng một giao thức cho các cuộc gọi 1: 1. Facebook đã thưởng cho Silvanovich 60.000 USD tiền thưởng vì đã tìm ra và báo cáo lỗ hổng Messenger này.
\N
Hơn 50.000 nhà nghiên cứu đã tham gia chương trình thưởng lỗi của Facebook và khoảng 6.900 người trong số họ đã được thưởng sau khi gửi hơn 130.000 báo cáo về lỗ hổng bảo mật kể từ năm 2011. Riêng trong năm nay, Facebook cho biết hơn 1,98 triệu USD đã được trao cho các nhà nghiên cứu từ hơn 50 quốc gia. đã báo cáo hơn 1.000 lỗ hổng bảo mật.
