Уязвимость в Facebook Messenger позволяет перехватывать голосовые сообщения.

Здесь может быть ваша реклама

В наши дни пользователи мессенджеров охотно используют голосовые сообщения вместо текста, ведь зачастую послание проще надиктовать, чем напечатать. Соответствующую функцию пользователям предлагают, к примеру, WhatsApp и Facebook Messenger. Египетский исследователь Мохамед А. Басет (Mohamed A. Baset) обнаружил, что в Facebook Messenger с этой функцией сопряжена серьезная проблема. Оказывается, чужие голосовые сообщения можно перехватить и прослушать посредством man-in-the-middle атаки.

Когда пользователь записывает аудиопослание и отправляет его реципиенту, файл загружается на CND-сервер Facebook (то есть формируется URL вида https://z-1-cdn.fbsbx.com/…). После этого файл на сервере будет доступен через HTTPS самому отправителю сообщения, а также его получателю .

Басет объясняет, что злоумышленник, реализовавший man-in-the-middle атаку, может воспользоваться SSL Strip и извлечь абсолютные ссылки (включающие специальный токен, встроенный в URL)  на все аудиофайлы, которыми обмениваются пользователи. Затем атакующему нужно будет осуществить даунгрейд этих ссылок (с HTTPS до HTTP), что позволит ему получить прямой доступ к аудио без всякой аутентификации.

Такая схема атак возможна из-за одной простой проблемы: Facebook не использует механизм HTTP Strict Transport Security (HSTS), чья основная задача – активировать форсированное защищенное соединение через протокол HTTPS. Обычно это значительно облегчает задачу по отражению даунгрейд-атак. Также Басет утверждает, что дело еще и в недостатке аутентификации: если два пользователя поделились друг с другом файлами, эти файлы должны быть доступны только им и никому более, даже если третья сторона располагает абсолютными ссылками.

В качестве доказательства серьезности проблемы исследователь послал аудиосообщение одному из своих друзей через Facebook Messenger, а затем опубликовал ссылку на этот файл, извлеченную в ходе man-in-the-middle атаки. Скачать аудио с сервера Facebook и убедиться, что атака работает, может любой желающий. Также Басет обнародовал proof-of-concept видео атаки, которое можно увидеть ниже.

Как ни странно, вознаграждения за свои труды Басет не удостоился. Когда исследователь связался с представителями Facebook, те признали наличие проблемы, однако сообщили, что даунгрейд-атаки и советы в стиле «нужно использовать HSTS» не подпадают под bug bounty политику компании. Впрочем, разработчики Facebook заверили, что сейчас как раз занимаются развертыванием HSTS для различных поддоменов facebook.com, так что уязвимость рано или поздно будет устранена. Пока найденная Басетом проблема все еще актуальна.

В этом свете интересно выглядит история другого исследователя, Андрей Леонова (Andrew Leonov), который недавно побил bug bounty рекорд и получил от Facebook $40 000. Леонов создал proof-of-concept эксплоит для уязвимости ImageTragick (CVE-2016-3714), обнаруженной летом 2016 года. Напомню, что  баг позволяет атакующему добиться от удаленного сервера выполнения произвольного кода, и для этого достаточно просто загрузить на сервер специально подготовленное изображение. Подробную историю создания эксплоита можно найти в блоге исследователя, где Леонов рассказывает, что обнаружил уязвимость социальной сети перед проблемой ImageTragick случайно, когда искал баги в совсем другом сервисе.

Источник — xakep.ru

jazz music in the 1920sWhen it comes to naming rights, there are commonly two schools of thought among investors. The bullish view reasons that established, successful businesses are more likely to buy naming rights, as it conveys strong financial health and management’s confidence in future Fake Oakleys cash flows. The New York Times reported that Louganis has said that homophobia was a likely reason that recognition came so late he won his medals in the 1984 and 1988 Olympics. Louganis tested HIV positive before the 1988 Olympics, but kept the news hidden. 2d). Comparison of Supplementary Fig. Keep in mind I am doing the exact same workouts as before but now my squats, lunges, kicks, push ups, ect. Are done on my vibration machine instead of on the floor. So if you’re breaking 100, you’re in the top 5%. Congratulations. The job outlook for these kinds of professionals is very good. Positive press is very important to build a solid image for companies and organizations. Davis’ two companions were instantly lit up Cheap Football Jerseys like James Caan in The Godfather, leaving the retired captain alone to face pretty serious odds. But he calmly drew his dual Colt revolvers and eliminated two bad guys with his first two shots. Sanchez has already corrected that omission, twice. In the process he has become a hero for New York’s burgeoning Mexican and Latino populations. Some examples of codecs are MPEG 4 and DivX. Choosing the right codec cheap jerseys and container is the most important part of the process. State decided to move on with another QB. Taking advantage of an arcane and little invoked rule that allows an early graduating athlete to complete his eligibility at another school without sitting out a year, Russell enrolled at the University of Wisconsin and became their starting quarterback and team captain while pursuing a master’s degree. Let them deal with him. Democrats can spend four years raising heirloom tomatoes, meditating, reading Jane Austen, traveling around the country, tasting artisan beers, and let the Republicans build the wall and carry on the trade war with China and deport the undocumented and deal with opioids and we cheap jerseys Democrats can go for a long brisk walk and smell the roses.. Data published in January 2012 in the journal «Spine» indicate wholesale jerseys china that the annual number of spinal fusions performed oakley outlet in the United States increased 2.4 times from 1998 to 2008. Spinal fusion may be accomplished with a bone graft from a bone bank or the patient own pelvis. fake oakleys Long champ Only burberry outlet online one plant puma sprouted, katespade outlet swelling, air max tearing nfl 49ers my barbour women jackets heart, nfl cowboys my moncler women jackets tangled nike air max diffusion. Givenchy bags outlet This swarovski australia is timberland homme Mulberry.
Weeds, now in its third season is averaging 20% more viewers than last season. And finally the series debut of Californication, yes that’s the name of the show delivered the networks biggest scripted comedy debut since 2001. It’s no wonder that many are now saying Showtime is clearly the hottest premier premium cable network in America. And so basically, when the ball is touching the table with a one star ball it’s, the ball can go here and here sometimes. With three stars, it’s more solid, more even ball. So, it’s a little bit harder and heavier on the weight. It’s been a rough week for Bradley. His seat is burning hot, the Jaguars are 0 3 and he’s getting called out by his own players for sitting on a one point lead. Can’t do that. Imagine if the NFL had 100 teams instead of 32. Unless you cranked up the quality of the college game at Divisions II, the fifty worst teams in the NFL would not be very good. This is exactly what happens in education. Part of the struggles Wentz is having is due to the fact that he literally has no good receiving cheap oakleys options to throw the football to. WR Jordan Matthews’ 114 yards receiving in cheap nfl jerseys Week 1 against Cleveland is the only 100 yard receiving game the Eagles have had all season. Nelson Agholor, Dorial Green Beckham and Josh Huff just aren’t wholesale jerseys very good. On November 22, you braved the cold to get your hands on a new Xbox One. You brought it home and played a few games. You maybe even checked out some of the multimedia features, like running your TV connection through it. A special place in the northern woodlands, this ride offers visitors and residents alike a genuine opportunity to enjoy the wild and scenic wonders of this diverse area. You’ll have a good time on a relaxing route that some locals find a great way to shake off the stresses of everyday life, especially after an NFL game. Starting in a town settled around a sawmill on the Namekagon River and known for its World Championship Lumberjack Show, this ramble first takes you out toward the Lake Chippewa Flowage. The Dope: «We’re as healthy as we’ve been all year. We’ve got players we didn’t dream cheap oakleys sunglasses we would have when we started training camp. Let’s let it all empty the bucket in our three games. Emily loves sports college football, NFL, and NBA. She knows a lot of people have a blast betting sports and wants to join the fun. But Emily is custom jerseys unsure of how to get started with sports gambling. I don know how the recipe fake Oakleys tastes when cooked the way it listed on the site, but the way I prepared it got a RAVE review from my husband. Very tasty! I love that I could make it healthier without sacrificing taste. Thanks for a great base recipe.. Garibay’s friend in the foreground of the photo «would never in history cheap oakleys take photos of celebrities» and was initially reluctant to get photographed. Garibay laughed, «I was like be cool for my brother.» Now that the photograph has gone viral, the friend is cool with her face bouncing around the internet. «She’s just laughing a lot, she doesn’t care.».

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *