Facebook Messenger-də ciddi problem tapıldı » Qaynar xəbərlərin tək ünvanı

» » » Facebook Messenger-də ciddi problem tapıldı

Facebook Messenger-də ciddi problem tapıldı


Daha tez məlumatlanmaq üçün Facebook səhifəmizi bəyən və paylaş

Facebook Messenger-də ciddi problem tapıldı

 "Facebook Messenger" proqramında səsli mesajlara üstünlük verən istifadəçilər "ortada insan" haker hücumunun qurbanına çevrilə bilərlər. "The Hacker News" nəşri yazır ki, misirli Mohamed Aş Baset sözügedən messencerdə "Facebook"un serverindən göndərilən audio fayllara müdaxilə etməyə və istifadəçilərin səsli mesajlarını dinləməyə imkan verən boşluq aşkar edib.

 

ICTnews bildirir ki, hər bir səsli mesaj öncə "CDN" serverinə (https:// z-1-cdn.fbsbx.com/...) yüklənir və sonra "HTTPS" protokolu ilə göndərilir. Eyni şəbəkədə olan haker "SSL Strip" alətinin köməyi ilə "ortada insan" hücumunu həyata keçirərək bütün audio faylların mütləq istinadlarını (həmçinin autentifikasiya üçün URL ünvana birləşdirilmiş məxfi tokeni) ələ keçirə bilər. Daha sonra haker "HTTPS" protokolunu "HTTP"-yə dəyişərək  faylları autentifikasiyadan keçmədən yükləyə bilər.

 

"CDN" serverində "HSTS"-dən ("HTTPS" protokolu ilə gücləndirilmiş təhlükəsiz qoşulmanı aktivləşdirən mexanizm) istifadə edilmədiyindən yuxarıda qeyd olunan hücum realdır. Bundan başqa, şirkət lazımi autentifikasiya prosesini təmin etməyib.



Paylaş:


Müəllif : Baxış :
51832
Tarix:
21-01-2017, 10:36
  


loading...