12px13px15px17px
Tarix:23/11/20

“Facebook Messenger”də boşluq “Android” istifadəçilərini izləməyə şərait yaradıb

"Facebook" şirkəti "Android" əməliyyat sistemi üçün "Facebook Messenger" məlumat mübadiləsi proqramında kritik boşluğu aradan qaldırıb. Ondan istifadə zəng edən abunəçilərə icazəsiz o biri başdakı abunəçi zəngə cavab verməzdən əvvəl başqa istifadəçilərin ətrafını dinləməyə imkan verib.

 

"ICTnews" Elektron Xəbər Xidməti "SecurityLab" resursuna istinadən yazır ki, cinayətkarlar problemdən zəngi çağırılan istifadəçinin qurğusuna ona cavab verməzdən əvvəl qoşulmağa məcbur edən "SdpUpdate" kimi tanınan xüsusi tipli bildiriş göndərməklə istifadə ediblər.

 

"Bu bildiriş zəng etmə zamanı çağırılan qurğuya göndəriləndə o, dərhal səsi ötürməyə başlayır ki, bu da cinayətkara çağırılanın ətrafını dinləməyə imkan verir", – "Google Project Zero" şirkətinin nümayəndəsi Natali Silvanoviç bildirib.

 

Problem ötən ay "Android" üçün "Facebook Messenger" proqramının 284.0.0.16.119 versiyasında aşkarlanıb. N.Silvanoviç, həmçinin "Project Zero" səhv izləmə sistemində problemin göstərilməsi məqsədilə boşluqdan istifadə üçün "Python PoC" dilində kod təqdim edib.

 

"Problemdən istifadə məqsədilə cinayətkar tələblərə uyğunluq (məsələn, Facebook dostluğu) üçün müəyyən yoxlamalardan yan keçərək konkret insanın çağırışı üçün icazəyə malik olmalıdır", – şirkət təmsilçisi əlavə edib.

 

Nizam Nuriyev





Baxış sayı: 141

© İstifadə edilərkən İctnews-a istinad olunmalıdır

Facebook Google Favorites.Live BobrDobr Delicious Twitter Propeller Diigo Yahoo Memori MoeMesto






19 Yanvar 2021

18 01 2021

18/01/21
“iPhone 13” smartfonunun buraxılışı bir il ertələnib

“Apple” şirkəti 2021-ci ildə “iPhone 12s” seriyalı smartfonlar buraxacaq. Bu barədə Çinin “China

18/01/21
“Huawei” şirkətinə “Intel” prosessorlarından istifadə qadağan edilib

ABŞ hökuməti bir neçə “Huawei” tədarükçüsünü sanksiyalar altında olan Çin şirkəti

18/01/21
“Honor” smartfonları yenidən “Google” servisləri ilə təchiz ediləcək

“Honor” şirkətinin ABŞ sanksiyalarını aradan qaldırması nəticəsində onun smartfonlarına “Google” servislə

18/01/21
Aztelekom Zaqatalada 384 ailənin mənzilini müasir avadanlıqla təmin etdi

Regionlarda vətəndaşların telekommunikasiya xidmətlərinə olan tələbatını təmin etmək məqsədilə növbəti la

18/01/21
“Dynabook Satellite Pro L50” noutbuku “GeForce MX250” qrafikası ilə təchiz edilib

“Intel Comet Lake” aparat platforması və “Windows 10 Pro” əməliyyat sistemindən istifadə edən “Dynabook S

18/01/21
“Apple iMac” kompüterlərinin dizaynı yenilənəcək

Bu il “Apple” şirkəti 2012-ci ildən bəri ilk dəfə olaraq “iMac” fərdi kompüterlərinin dizaynını yeniləmək

18/01/21
“Samsung” yeni smartfonlarda yaddaş kartlarından imtina edib

“Samsung” şirkəti yeni qabaqcıl smartfonlarda yaddaş kartı üçün çıxışı ləğv edib. Bu barədə “Android P