Потребителски вход

Запомни ме | Регистрация
Постинг
22.01.2017 08:44 - Facebook Messenger лесно може да бъде подслушван
Автор: varg1 Категория: Технологии   
Прочетен: 381 Коментари: 0 Гласове:
1

Последна промяна: 22.01.2017 08:46


image
Месинджърът е уязвим на атаки от типа човек по средата – man-in-the-middle (MITM).

Потребителите на Facebook Messenger, предпочитащи използването на аудиосъобщения вместо текст, сериозно рискуват да станат жертви на MITM атаки. Уеб-порталът The Hacker News съобщи, че египетският специалист по информационна сигурност Мохамед А. Басет (Mohamed A. Baset) е разкрил сериозна уязвимост във Facebook Messenger, която дава възможност за получаване на аудиофайловете с гласовите съобщения от сървърите на Facebook.

Идеята е следната: всяко гласово съобщение в чата се качва в CDN сървър (https:// z-1-cdn.fbsbx.com/…) на Facebook, а оттам с HTTPS протокол се изпраща както на изпращача, така и на получателя. Намиращият се в същата мрежа хакер, с помощта на инструмента SSLStrip може да осъществи MITM атака и да получи абсолютните линкове (заедно с вградения в URL секретен токен за автентификация) към аудиофайловете на кореспондентите. След това хакерът може да промени HTTPS на HTTP и да получи файловете без удостоверяване.

Атаката е възможна, понеже CDN сървърът не използва HSTS – механизмът, активиращ форсирана защитена връзка чрез HTTPS протокола. Не се използва и правилното удостоверяване, а това дава възможност на трети лица, освен двамата кореспонденти, да получават аудиосъобщенията.

Мохамед Басет е уведомил Facebook за тази уязвимост, но социалната мрежа не бърза да оправи този бъг, който позволява твърде лесното подслушване на Facebook Messenger.

 












Гласувай:
1



Спечели и ти от своя блог!
Няма коментари
Вашето мнение
За да оставите коментар, моля влезте с вашето потребителско име и парола.
Търсене

За този блог
Автор: varg1
Категория: Лични дневници
Прочетен: 20125914
Постинги: 18642
Коментари: 10023
Гласове: 71260
Архив
Календар
«  Март, 2024  
ПВСЧПСН
123
45678910
11121314151617
18192021222324
25262728293031