Útok na Facebook, útočník mohl měnit konverzaci

Útok na Facebook, útočník mohl měnit konverzaci

Nepěkná bezpečnostní díra

Výzkumní pracovníci společnosti Check Point objevili zranitelnost v chatu sociální sítě Facebook (zranitelnost byla v online chatu i v mobilní verzi facebookového Messengeru). Zranitelnost umožňovala upravit nebo odstranit jakoukoliv odeslanou zprávu, fotografii, soubor, odkaz a mnoho dalšího.

Hackeři mohli zranitelnost využít například k následujícím útokům:

•  Zranitelnost mohla být zneužita k manipulaci s historií zpráv v rámci podvodných kampaní. Útočník mohl změnit historii konverzace, a získat tak zfalšovanou dohodu s obětí nebo jednoduše změnit podmínky dohody.

•  Hackeři mohli manipulovat, měnit nebo skrýt důležité informace v chatové konverzaci na Facebooku, což mohlo mít právní následky. Chatová konverzace může být totiž přijata jako důkaz v soudním řízení a tato zranitelnost umožnila útočníkům skrýt (případně vytvořit) důkazy o trestné činnosti nebo dokonce obvinit nevinného člověka.

•  Zranitelnost mohla být zneužita pro distribuci škodlivého kódu. Útočník mohl změnit legitimní odkaz nebo soubor na škodlivý a snadno přesvědčit uživatele ke kliknutí a otevření. Útočník mohl tuto metodu použít později k aktualizaci svého spojení s C&C serverem a zajištění aktuálnosti phishingových útoků.

Check Point o zranitelnosti informoval Facebook, který uvedenou zranitelnost rychle opravil.

„Kyberzločinci mohli zneužitím této zranitelnosti měnit celou chatovou konverzaci, aniž by si toho oběť všimla. A co je horší, hackeři mohli implementovat automatizační techniky pro další obejití bezpečnostních opatření a dlouhodobé změny chatu,” říká Oded Vanunu, Head of Products Vulnerability Research, Check Point. „Děkujeme společnosti Facebook za rychlou reakci, je vidět, že bezpečnost uživatelů je pro ni na prvním místě.”

Videoukázka je k dispozici na následujícím odkazu:

https://www.youtube.com/watch?v=QRksIURxnks&feature=youtu.be
FB1 FB3

Další příspěvky
Laserový televizor se zvukem přímo z obrazovky
Laserový televizor se zvukem přímo z obrazovky
První sonický laserový televizor na světě Hisense HE88L5V dokonale propojuje 4K obraz se zvukem v nejpokročilejším zvukovém standardu Dolby Atmos. Zvuk...
Luxusní obytný vůz na pohodlné cestování a pobyt v přírodě
Luxusní obytný vůz na pohodlné cestování a pobyt v přírodě
Spokojte se prostě s tím nejlepším Popularitu obytných vozů ještě umocnila pandemie covid-19. Naprostá nezávislost a svoboda na cestách, spojená...
Šarlatán se ocitl před soudem kvůli nelegálnímu šíření
Šarlatán se ocitl před soudem kvůli nelegálnímu šíření
CinemArt se obrátil na soud kvůli porušování autorských práv provozovatelem služby ulož.to v případě filmu Šarlatán a uspěl. Předběžné opatření...