Facebook Messenger trên Android gặp lỗi nghiêm trọng

Theo dõi Báo Gia Lai trên Google News
Facebook đã sửa một lỗ hổng nghiêm trọng trong ứng dụng nhắn tin Facebook Messenger dành cho Android.
 
Messenger trên Android vừa được vá lỗ hổng nghiêm trọng ẢNH CHỤP MÀN HÌNH
Messenger trên Android vừa được vá lỗ hổng nghiêm trọng ẢNH CHỤP MÀN HÌNH
Ứng dụng Messenger trên nền tảng Android đã tồn tại một lỗi bảo mật nghiêm trọng, cho phép người thực hiện cuộc gọi nghe được âm thanh của môi trường xung quanh của người dùng khác mà không được phép trước khi người ở đầu dây bên kia bắt máy.
Những kẻ tấn công có thể đã khai thác lỗi này bằng cách gửi một loại thông báo đặc biệt được gọi là SdpUpdate sẽ khiến cuộc gọi kết nối với thiết bị của người điều khiển trước khi nó được trả lời. Theo Natalie Silvanovich, một nhà nghiên cứu thuộc nhóm Google's Project Zero bug-hunting, cho biết: “Nếu thông báo này được gửi đến thiết bị của đối tượng bị tấn công trong khi nó đang đổ chuông, nó sẽ khiến thiết bị nghe được âm thanh xung quanh ngay lập tức giống như người ở đầu dây bên kia đã nhấc máy. Và việc nghe lén trở nên dễ dàng hơn bao giờ hết”. Lỗ hổng được tìm thấy ở phiên bản 284.0.0.16.119 của Messenger.
Về phía Facebook, công ty đã ghi nhận lỗi và đưa ra lời cảnh báo rằng tin tặc có thể lợi dụng lỗ hổng này để tấn công những người có trong danh sách bạn bè của chúng. Sau khi sửa lỗi, các nhà nghiên cứu bảo mật của Facebook đã áp dụng các biện pháp bảo vệ bổ sung trên các ứng dụng khác sử dụng cùng một giao thức cho cuộc gọi 1:1. Facebook đã thưởng cho Silvanovich 60.000 USD tiền thưởng vì đã tìm ra và thông báo lỗ hổng này của Messenger.
Hơn 50.000 nhà nghiên cứu đã tham gia chương trình tìm kiếm lỗi của Facebook để nhận tiền thưởng và khoảng 6.900 trong số họ đã được thưởng sau khi gửi hơn 130.000 báo cáo về lỗ hổng bảo mật kể từ năm 2011. Riêng năm nay, Facebook cho biết hơn 1,98 triệu USD đã được trao cho các nhà nghiên cứu từ hơn 50 quốc gia đã báo cáo hơn 1.000 lỗ hổng bảo mật.
Theo Phong Đỗ (Thanh Niên)

Có thể bạn quan tâm

Trung Quốc dùng AI lập bản đồ địa chất toàn sao Hỏa

Trung Quốc dùng AI lập bản đồ địa chất toàn sao Hỏa

(GLO)- Trung Quốc đặt mục tiêu đến cuối năm 2028 hoàn thành bản đồ địa chất thế hệ mới bao phủ toàn bộ sao Hỏa với sự hỗ trợ của trí tuệ nhân tạo (AI), phục vụ nghiên cứu lịch sử địa chất hành tinh đỏ và chuẩn bị cho sứ mệnh Thiên Vấn-3.

Singapore tăng tốc chuẩn bị vắc xin mRNA ứng phó đại dịch mới

Singapore tăng tốc chuẩn bị vắc xin mRNA ứng phó đại dịch mới

(GLO)- Singapore đang chuẩn bị hỗ trợ chương trình thí điểm phát triển và sản xuất vắc xin cúm mRNA trong nước, nhằm tăng cường năng lực ứng phó với các đại dịch tương lai, trong đó có nguy cơ từ một mầm bệnh chưa được xác định, được Tổ chức Y tế Thế giới (WHO) gọi là “Disease X”.

gia-lai-mua-eSIM Viettel-chi-125.000đ

Trải nghiệm vượt trội với eSIM Viettel

(GLO)- Viettel vừa cho ra mắt gói cước eSIM 5G tốc độ cao, mang đến trải nghiệm kết nối di động vượt trội với dung lượng 10GB/ngày, mức giá 125.000đ cho chu kỳ 30 ngày. Đây là ưu đãi độc quyền dành cho khách hàng hòa mạng mới eSIM.

Vì sao Google muốn đưa AI lên không gian?

Vì sao Google muốn đưa AI lên không gian?

(GLO)- Google đang thử nghiệm khả năng đưa chip trí tuệ nhân tạo (AI) lên quỹ đạo, nhằm nghiên cứu một hướng mới cho hạ tầng điện toán, trong bối cảnh nhu cầu năng lượng của AI ngày càng tăng.

Facebook, Instagram đồng loạt gặp sự cố vào sáng 21-9

Facebook, Instagram đồng loạt gặp sự cố vào sáng 21-9

(GLO)- Sáng 21-9, hàng loạt người dùng Facebook, Instagram và một số ứng dụng thuộc hệ sinh thái Meta bất ngờ gặp sự cố khi truy cập. Tình trạng này được ghi nhận tại nhiều quốc gia, trong đó có Việt Nam, gây ảnh hưởng đến hoạt động liên lạc, cập nhật thông tin và sử dụng mạng xã hội.

Trung Quốc tìm hướng phát triển chip dưới 3 nm không cần máy EUV

Trung Quốc thử sản xuất chip dưới 3 nm bằng công nghệ DUV

(GLO)- Trung Quốc đã đạt bước tiến ban đầu trong việc phát triển transistor Gate-All-Around (GAA) sử dụng công nghệ quang khắc cực tím sâu (DUV) để phát triển các chip dưới 3 nanomet (nm), trong bối cảnh bị hạn chế tiếp cận thiết bị quang khắc cực tím siêu cao (EUV) tiên tiến.

null