dans

Un bug de Messenger permettait aux pirates de vous écouter à votre insu

Un bug dans Messenger, l’application de messagerie populaire de Facebook, permettait aux pirates d’écouter ce qui se passait autour du smartphone en passant simplement un appel sur le téléphone de la victime, sans que la victime n’ait à répondre. Le bug, rapporté par Natalie Silvanovich du Project Zero de Google le 6 octobre dernier, a eu un impact sur le versions 284.0.0.16.119 et plus tôt que Messenger pour les appareils Android. Facebook a maintenant publié une mise à jour de sécurité qui a résolu le problème, qui ne devrait donc pas affecter les versions mises à jour de l’application.

La vulnérabilité permettait aux pirates d’appeler un contact et d’envoyer simultanément un message particulier à une victime qui devait être connectée à Messenger sur les smartphones et les PC, comme cela peut souvent arriver à la maison ou au travail. Grâce à ce message, un attaquant pourrait écouter l’audio enregistré à partir du téléphone de la victime avant même la réponse, c’est-à-dire alors que le téléphone sonnait encore. Cette écoute pouvait durer jusqu’à ce que le récepteur réponde ou que l’appel soit interrompu.

Selon Silvanovich, la faille résidait dans un protocole WebRTC qui permettait à l’attaquant d’envoyer un message spécial appelé SdpUpdate qui allait frapper le protocole de description de session (SDP) et a permis de connecter l’appel à l’appareil cible avant la réponse de la victime. Les appels via WebRTC ne transmettent généralement pas d’audio avant de répondre, mais grâce à l’utilisation de ce message, les pirates ont pu contourner cette protection, conduisant à une connexion immédiate de l’audio. Silvanovich a reçu un prix de 60 000 €, l’un des trois prix les plus élevés décernés par Facebook.

45secondes est un nouveau média, n’hésitez pas à partager notre article sur les réseaux sociaux afin de nous donner un solide coup de pouce. 🙂

  • SO INSIDE Fauteuil en tissu gris avec pieds en métal noir BUG
    Vous êtes à la recherche d'un siège confortable afin de compléter avec élégance l'ameublement de votre salle à manger. Bénéficiant d'un design épuré, ces fauteuils en tissu gris sont un choix judicieux. Pouvant s'intégrer facilement au sein de tous les styles de décoration, ils sont fabriqués dans des matériaux de haute qualité et bénéficient de finitions soignées. Munis de fins pieds en métal noir, ils satisferont vos exigences pratiques et esthétiques.
  • Disney T-Shirt Homme Love Bug Mickey & Minnie Mouse (Disney) - Blanc - S - Noir
    ♥ « Vous voulez la paix : créez l'amour  » Victor Hugo ♥Ce T-Shirt est tout doux, aussi doux que le cœur de votre moitié ! Il est fabriqué dans un coton confortable, a un col rond et une coupe classique pour un tombé impeccable. Offrez à votre partenaire un beau cadeau de Saint Valentin, un T-Shirt sous licence officielle, ce qui garantit un produit de qualité ! L'imprimé sur le devant est parfait pour tous les amoureux Geeks ! Ce qu'on adore dans notre collection de la Saint Valentin, c'est qu'elle peut être portée à tout moment de l'année ! C'est pour cela que nous avons misé sur des motifs de qualité !Détails : 100% CotonLe coton a été tracé éthiquementSous licence officielleCoupe slim. Si vous préférez un rendu plus large veuillez commander une taille au dessus
  • Disney T-Shirt Homme Love Bug Mickey & Minnie Mouse (Disney) - Blanc - L - Noir
    ♥ « Vous voulez la paix : créez l'amour  » Victor Hugo ♥Ce T-Shirt est tout doux, aussi doux que le cœur de votre moitié ! Il est fabriqué dans un coton confortable, a un col rond et une coupe classique pour un tombé impeccable. Offrez à votre partenaire un beau cadeau de Saint Valentin, un T-Shirt sous licence officielle, ce qui garantit un produit de qualité ! L'imprimé sur le devant est parfait pour tous les amoureux Geeks ! Ce qu'on adore dans notre collection de la Saint Valentin, c'est qu'elle peut être portée à tout moment de l'année ! C'est pour cela que nous avons misé sur des motifs de qualité !Détails : 100% CotonLe coton a été tracé éthiquementSous licence officielleCoupe slim. Si vous préférez un rendu plus large veuillez commander une taille au dessus