O problema foi resolvido após pesquisador avisar a equipe de segurança do Facebook sobre a vulnerabilidade
Uma falha de segurança no Facebook dava acesso a fotos e vídeos do rolo da câmera do celular do usuário ao aceitar chamadas no Messenger Rooms pelo Android. A descoberta foi feita pelo pesquisador de segurança Samip Aryal e revelada na última semana. O profissional relatou a vulnerabilidade à companhia de Mark Zuckerberg, que corrigiu a falha rapidamente. Ayral foi recompensado com U$ 3 mil (cerca de R$ 15 mil) pelo alerta.
A vulnerabilidade funcionava da seguinte maneira: o pesquisador criou uma sala no Messenger Rooms pelo computador e convidou um usuário de celular Android ao bate-papo. Depois, ele ligou para o usuário e, com o celular da vítima em mãos, atendeu a chamada antes de clicar na função de bate-papo. Ao tentar clicar no recurso "Assistir Juntos", era exigido o desbloqueio do celular por ser considerada uma função "sensível". No entanto, era possível acessar o chat do usuário mesmo com o smartphone bloqueado e, ao clicar no ícone da galeria, o rolo da câmera do aparelho era exibido.
De acordo com Samip Aryal, o problema de segurança foi descoberto após tentar acessar os recursos do Messenger Rooms que exigiam o desbloqueio de tela, como "Assistir Juntos" e "Adicionar Pessoas". Foi assim que ele observou um ícone de bate-papo no canto superior direito da tela da chamada e, ao tocar sobre ele, teve acesso à conversa sem precisar desbloquear o celular.
“Descobri que podia acessar todas as fotos e vídeos privados naquele dispositivo sem nem mesmo desbloquear o telefone” explicou Aryal em seu blog. Além disso, a falha permitia que o invasor enviasse postagens para qualquer mídia clicando na opção "editar".
Segundo Aryal, a descoberta foi baseada em uma falha de segurança semelhante que ele encontrou no Messenger em outubro de 2020. A vulnerabilidade anterior consistia na exposição de vídeos privados armazenados e no acesso ao histórico de visualização durante uma conversa no Messenger pelo recurso "Assistir Juntos".
De acordo com pesquisador, a equipe de segurança do Facebook realizou as correções necessárias para impedir o acesso de terceiros às fotos e aos vídeos dos usuários do Messenger após o envio do relatório detalhado sobre a falha.
Fonte: TechTudo
.jpg)
0 Comentários