เฟซบุ๊กแก้ช่องโหว่แชต, เว็บมุ่งร้ายสามารถแอบอ่านแชตของทุกคนได้

เฟซบุ๊กแก้ช่องโหว่แชต, เว็บมุ่งร้ายสามารถแอบอ่านแชตของทุกคนได้

เฟซบุ๊กแก้ช่องโหว่แชต, เว็บมุ่งร้ายสามารถแอบอ่านแชตของทุกคนได้

Blognone

สนับสนุนเนื้อหา

เฟซบุ๊กแก้ช่องโหว่ Facebook Messenger ถูกดักฟังแชตได้เพียงแค่ผู้ใช้ไปเข้าเว็บที่ฝังสคริปต์มุ่งร้ายเอาไว้

ช่องโหว่นี้เกิดจากสถาปัตยกรรมของเฟซบุ๊กที่แยกเซิร์ฟเวอร์จาก Messenger ทำให้เซิร์ฟเวอร์แชตรองรับการเรียกข้อมูลจากโดเมน www.facebook.com ขณะที่ตัวแชตเองอาจจะใช้เซิร์ฟเวอร์ 5-edge-chat.facebook.com การเรียกข้อมูลตามปกติจะมีการล็อกโดเมนที่เข้าถึงข้อมูลได้ว่าต้องเป็นเว็บเฟซบุ๊กหลักเท่านั้น โดยทั่วไปจึงไม่มีปัญหาอะไร

Untitled-5

แต่ Ysrael Gurt นักวิจัยความปลอดภัย ไปพบว่าเซิร์ฟเวอร์แชตกลับรองรับในกรณีที่การเรียกข้อมูลแชตไม่ระบุ Origin ไว้ใน HTTP header

Gurt สร้างจาวาสคริปต์ที่สร้าง XML HTTP Request แบบไม่ระบุ Origin ได้สำเร็จ (การเรียกปกติจะระบุโดเมนของเว็บต้นทางทุกครั้ง) เมื่อสคริปต์นี้รันขึ้นมาไม่ว่าจะฝังสคริปต์ไว้บนโดเมนไหน เมื่อเหยื่อเข้าเว็บแล้วเปิดทิ้งไว้ สคริปต์ก็จะเรียกข้อมูลแชตส่งกลับไปยังเซิร์ฟเวอร์ได้ตลอดเวลา

ในการสาธิต Gurt สาธิตเฉพาะการขโมยข้อมูลแชตที่คุยกันระหว่างที่เปิดเว็บดักฟัง หลังจากนั้นจึงรายงานไปยังเฟซบุ๊กผ่านโครงการรายงานช่องโหว่แลกรางวัล เฟซบุ๊กอุดช่องโหว่นี้หลังรายงานไม่กี่วัน

By: lew

ขอขอบคุณ

ข้อมูล : www.blognone.com , www.cynet.com

หน้าเว็บ Facebook เลิกใช้ระบบ Messages/Inbox แบบเดิม เปลี่ยนมาเป็น Messenger

หน้าเว็บ Facebook เลิกใช้ระบบ Messages/Inbox แบบเดิม เปลี่ยนมาเป็น Messenger

Samsung Galaxy A3 (2017) สมาร์ทโฟน A-Series รุ่นเล็กเปิดราคาในไทยแล้วที่ 11,900 บาท

Samsung Galaxy A3 (2017) สมาร์ทโฟน A-Series รุ่นเล็กเปิดราคาในไทยแล้วที่ 11,900 บาท

วิธีดาวน์โหลดคลิปจาก Facebook และ YouTube มาดูแบบออฟไลน์บน iPhone ง่ายๆ ฟรีด้วย!

วิธีดาวน์โหลดคลิปจาก Facebook และ YouTube มาดูแบบออฟไลน์บน iPhone ง่ายๆ ฟรีด้วย!

แอป 5 ประเภท ที่ “ควร” ลบออกจากเครื่องแอนดรอยด์ของคุณ!

แอป 5 ประเภท ที่ “ควร” ลบออกจากเครื่องแอนดรอยด์ของคุณ!

Android 7.0 Nougat เวอร์ชั่นล่าสุดมาแล้ว ใครจะได้อัปเดทบ้างมาดูกัน

Android 7.0 Nougat เวอร์ชั่นล่าสุดมาแล้ว ใครจะได้อัปเดทบ้างมาดูกัน

พี่จีนแห่ซื้อ Nokia 6 ทางออนไลน์ ขายหมดภายในเวลา 1 นาที

พี่จีนแห่ซื้อ Nokia 6 ทางออนไลน์ ขายหมดภายในเวลา 1 นาที

iPhone X สวยไม่ธรรมดา ว่าที่มือถือฉลองครบ 10 ปี Apple

iPhone X สวยไม่ธรรมดา ว่าที่มือถือฉลองครบ 10 ปี Apple

อดีตพนักงาน Apple เผยสาเหตุ ทำไม Apple ภายใต้การนำทัพของ ทิม คุก ถึงฟอร์มตก

อดีตพนักงาน Apple เผยสาเหตุ ทำไม Apple ภายใต้การนำทัพของ ทิม คุก ถึงฟอร์มตก

ออฟฟิศสุดอลัง 2 ดิจิตอลเอเจนซี่น้องใหม่ ร็อคเก็ตแคท Rocket Cat และ ซับมารีน

ออฟฟิศสุดอลัง 2 ดิจิตอลเอเจนซี่น้องใหม่ ร็อคเก็ตแคท Rocket Cat และ ซับมารีน

หัวเว่ยเปิดตัว ‘PORSCHE DESIGN Mate 9’ สมาร์ทโฟนรุ่นลิมิเต็ด เอดิชั่น ราคาครึ่งแสน!

หัวเว่ยเปิดตัว ‘PORSCHE DESIGN Mate 9’ สมาร์ทโฟนรุ่นลิมิเต็ด เอดิชั่น ราคาครึ่งแสน!

ส่องโปรฯ Galaxy Tab A 2016 ซื้อ 1 แถม 1 สำหรับคนที่อยากซื้อคู่

ส่องโปรฯ Galaxy Tab A 2016 ซื้อ 1 แถม 1 สำหรับคนที่อยากซื้อคู่

เปิดตัว vivo v5 Plus มือถือกล้องหน้าคู่ พร้อมกับขุมพลัง Qualcomm Snapdragon 625

เปิดตัว vivo v5 Plus มือถือกล้องหน้าคู่ พร้อมกับขุมพลัง Qualcomm Snapdragon 625

เผยข้อมูลและภาพ Render ของมือถือ Sony Xperia XA รุ่นใหม่

เผยข้อมูลและภาพ Render ของมือถือ Sony Xperia XA รุ่นใหม่

เกม Super Mario Run เปิดลงทะเบียนผู้เล่นฝั่ง Android แล้ววันนี้

เกม Super Mario Run เปิดลงทะเบียนผู้เล่นฝั่ง Android แล้ววันนี้

AnTuTu เผยรายชื่อสมาร์ทโฟนที่ประมวลผลเร็วแรงที่สุดประจำปี 2016!

AnTuTu เผยรายชื่อสมาร์ทโฟนที่ประมวลผลเร็วแรงที่สุดประจำปี 2016!

Huawei เตรียมปล่อย Mate 9 เวอร์ชั่น RAM6GB ความจำ 128GB แบบเงียบ ๆ

Huawei เตรียมปล่อย Mate 9 เวอร์ชั่น RAM6GB ความจำ 128GB แบบเงียบ ๆ

Samsung Galaxy S8 ราคา อาจพุ่งสูงขึ้นถึง 30,000 บาท

Samsung Galaxy S8 ราคา อาจพุ่งสูงขึ้นถึง 30,000 บาท

อยากได้สินค้า ชุดนี้กลับบ้าน

อยากได้สินค้า ชุดนี้กลับบ้าน

รวมสาวหมวยน่ารักๆ สดใส เซ็กส์ซี่กำลังดีในบิกินี่แดง

รวมสาวหมวยน่ารักๆ สดใส เซ็กส์ซี่กำลังดีในบิกินี่แดง

ลือ!! เตรียมเปิดตัว Nokia P1 สิ้นเดือนหน้า

ลือ!! เตรียมเปิดตัว Nokia P1 สิ้นเดือนหน้า

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์