La falta de cambio permitido conversaciones de Messenger Facebook

Era posible modificar o eliminar cualquier mensaje, foto, expediente, enlazar.
07/06/2016 07h53 - Actualizado 7/06/2016 07h53
foto: reproducción

Hasta hace aproximadamente un mes hubo una grave vulnerabilidad en Facebook Messenger, a través del cual se pudo infiltrarse en las conversaciones y cambiar todo el contenido sin darse cuenta de los usuarios.

O problema foi descoberto pela Check Point e afetava as versões do serviço para desktop e dispositivos móveis. Ela permitia modificar ou remover qualquer mensagem, foto, expediente, link etc.

“Ao explorar essa vulnerabilidade, cybercriminosos poderiam mudar toda uma conversa sem que a vítima percebesse. O que é pior, o hacker poderia implementar técnicas de automação para superar medidas de segurança [visando] alterações de longa duração”, comenta Oded Vanunu, chefe da equipe que descobriu o problema.

Para eso, bastava encontrar o parâmetro identificador de cada aplicação de conversa, chamado “message_id”. Com isso em mãos, o hacker poderia reter cada requisição e substitui-las pelo que quisesse. Como as mensagens já tinham sido enviadas, o Facebook não enviaria notificações, o que tornaria mais fácil enganar os alvos.

Além de infectar os usuários, a brecha também trazia a possibilidade de criar problemas judiciais, uma vez que o histórico do Messenger pode ser usado como prova em tribunais. Um hacker poderia, por ejemplo, alterar conversas para induzir as autoridades a acreditar que uma pessoa em processo de divórcio mantinha conversas com um(un) amante; ou coisas ainda mais graves, como transformar um sujeito comum em pedófilo.

Assim que descobriu o bug, a Check Point passou as informações ao Facebook, que prontamente corrigiu o problema.

fuente: mirada digital


*** Si usted está a favor de una prensa totalmente libre e imparcial, colaborar disfrutando de nuestra página en Facebook y visitar a menudo el AM Mensaje.


contacto Condiciones de uso wp: (92) 99344-0505