เฟซบุ๊กแก้ช่องโหว่แชต, เว็บมุ่งร้ายสามารถแอบอ่านแชตของทุกคนได้

เฟซบุ๊กแก้ช่องโหว่แชต, เว็บมุ่งร้ายสามารถแอบอ่านแชตของทุกคนได้

เฟซบุ๊กแก้ช่องโหว่แชต, เว็บมุ่งร้ายสามารถแอบอ่านแชตของทุกคนได้

Blognone

สนับสนุนเนื้อหา

เฟซบุ๊กแก้ช่องโหว่ Facebook Messenger ถูกดักฟังแชตได้เพียงแค่ผู้ใช้ไปเข้าเว็บที่ฝังสคริปต์มุ่งร้ายเอาไว้

ช่องโหว่นี้เกิดจากสถาปัตยกรรมของเฟซบุ๊กที่แยกเซิร์ฟเวอร์จาก Messenger ทำให้เซิร์ฟเวอร์แชตรองรับการเรียกข้อมูลจากโดเมน www.facebook.com ขณะที่ตัวแชตเองอาจจะใช้เซิร์ฟเวอร์ 5-edge-chat.facebook.com การเรียกข้อมูลตามปกติจะมีการล็อกโดเมนที่เข้าถึงข้อมูลได้ว่าต้องเป็นเว็บเฟซบุ๊กหลักเท่านั้น โดยทั่วไปจึงไม่มีปัญหาอะไร

Untitled-5

แต่ Ysrael Gurt นักวิจัยความปลอดภัย ไปพบว่าเซิร์ฟเวอร์แชตกลับรองรับในกรณีที่การเรียกข้อมูลแชตไม่ระบุ Origin ไว้ใน HTTP header

Gurt สร้างจาวาสคริปต์ที่สร้าง XML HTTP Request แบบไม่ระบุ Origin ได้สำเร็จ (การเรียกปกติจะระบุโดเมนของเว็บต้นทางทุกครั้ง) เมื่อสคริปต์นี้รันขึ้นมาไม่ว่าจะฝังสคริปต์ไว้บนโดเมนไหน เมื่อเหยื่อเข้าเว็บแล้วเปิดทิ้งไว้ สคริปต์ก็จะเรียกข้อมูลแชตส่งกลับไปยังเซิร์ฟเวอร์ได้ตลอดเวลา

ในการสาธิต Gurt สาธิตเฉพาะการขโมยข้อมูลแชตที่คุยกันระหว่างที่เปิดเว็บดักฟัง หลังจากนั้นจึงรายงานไปยังเฟซบุ๊กผ่านโครงการรายงานช่องโหว่แลกรางวัล เฟซบุ๊กอุดช่องโหว่นี้หลังรายงานไม่กี่วัน

By: lew

ขอขอบคุณ

ข้อมูล : www.blognone.com , www.cynet.com

มีแนวโน้มว่า Nokia 3310 รุ่นปรับโฉม จะกลับมาขายขายในอังกฤษก่อนใคร

มีแนวโน้มว่า Nokia 3310 รุ่นปรับโฉม จะกลับมาขายขายในอังกฤษก่อนใคร

ลือ! Samsung อาจจะเปิดตัว Tablet อีกรุ่นในชื่อ Galaxy Book

ลือ! Samsung อาจจะเปิดตัว Tablet อีกรุ่นในชื่อ Galaxy Book

iPhone 8 จะเป็นรุ่นเดียวที่เริ่มต้นความจุที่ 64GB

iPhone 8 จะเป็นรุ่นเดียวที่เริ่มต้นความจุที่ 64GB

ไขข้อสงสัย ชาร์จ iPhone 7 ด้วยอแดปเตอร์ iPad เร็วขึ้นจริงไหม

ไขข้อสงสัย ชาร์จ iPhone 7 ด้วยอแดปเตอร์ iPad เร็วขึ้นจริงไหม

LG เผยโฉม X Power 2 มือถือแบตฯใหญ่จน Power Bank ยังอาย

LG เผยโฉม X Power 2 มือถือแบตฯใหญ่จน Power Bank ยังอาย

แนะนำสมาร์ทโฟน RAM 3GB ในราคาไม่เกิน 7,000 บาท! เร็วแรงได้ในงบแค่หลักพัน

แนะนำสมาร์ทโฟน RAM 3GB ในราคาไม่เกิน 7,000 บาท! เร็วแรงได้ในงบแค่หลักพัน

สื่อนอกเผยสเปค Samsung Galaxy S8 แบบครบไม่มีปิดกั้น

สื่อนอกเผยสเปค Samsung Galaxy S8 แบบครบไม่มีปิดกั้น

Huawei เตรียมเปิตดัว Huawei Watch 2 ในงาน Mobile World Congress 2017

Huawei เตรียมเปิตดัว Huawei Watch 2 ในงาน Mobile World Congress 2017

หลุด! Samsung Galaxy Tab S3 จะมีระบบเสียงจาก AKG และ มีปากกา S Pen

หลุด! Samsung Galaxy Tab S3 จะมีระบบเสียงจาก AKG และ มีปากกา S Pen

Gboard เพิ่มลูกเล่นสั่งงานด้วยเสีพร้อม Emoji แบบใหม่ใน iOS

Gboard เพิ่มลูกเล่นสั่งงานด้วยเสีพร้อม Emoji แบบใหม่ใน iOS

ส่องมือถือใหม่ในงาน MWC 2017 อีเวนต์รวมนวัตกรรมมือถือระดับโลก แบรนด์ไหนจะเปิดตัวอะไรบ้าง

ส่องมือถือใหม่ในงาน MWC 2017 อีเวนต์รวมนวัตกรรมมือถือระดับโลก แบรนด์ไหนจะเปิดตัวอะไรบ้าง

How to : เปิด Hotspot แชร์สัญญาณ Wi-Fi ผ่านโน๊ตบุ๊ค

How to : เปิด Hotspot แชร์สัญญาณ Wi-Fi ผ่านโน๊ตบุ๊ค

มารู้จัก ColorWare บริการเปลี่ยนสี AirPods มากถึง 57 สี

มารู้จัก ColorWare บริการเปลี่ยนสี AirPods มากถึง 57 สี

ที่สุดแห่งการผสมผสานของ แฟชั่น  ศิลปะ และเทคโนโลยี หัวเว่ยเตรียมเปิดตัวสมาร์ทโฟนรุ่นใหม่ 26 ก.พ. นี้

ที่สุดแห่งการผสมผสานของ แฟชั่น ศิลปะ และเทคโนโลยี หัวเว่ยเตรียมเปิดตัวสมาร์ทโฟนรุ่นใหม่ 26 ก.พ. นี้

Sony เปิดตัว SD Card ที่อ่านเขียนได้เร็วระดับ 300 MB/s

Sony เปิดตัว SD Card ที่อ่านเขียนได้เร็วระดับ 300 MB/s

Vivo เปิดตัว Vivo V5 Lite มือถือกล้องหน้า 16 ล้านพิกเซล ราคากันเอง

Vivo เปิดตัว Vivo V5 Lite มือถือกล้องหน้า 16 ล้านพิกเซล ราคากันเอง

แอปเปิลซื้อธุรกิจสตาร์ตอัพของอิสราเอล ใช้ภาพเซลฟี่แทนรหัสผ่านได้

แอปเปิลซื้อธุรกิจสตาร์ตอัพของอิสราเอล ใช้ภาพเซลฟี่แทนรหัสผ่านได้

AMD เปิดตัว Ryzen CPU พลังแรงตัวใหม่ที่แรงกว่าเดิม

AMD เปิดตัว Ryzen CPU พลังแรงตัวใหม่ที่แรงกว่าเดิม

Apple เผยชื่อยานแม่ลำใหม่ว่า Apple Park พร้อมเปิดใช้งาน เมษายน นี้

Apple เผยชื่อยานแม่ลำใหม่ว่า Apple Park พร้อมเปิดใช้งาน เมษายน นี้

เทคนิคง่ายๆ ที่ทำให้เราแอบย่องออกจากกลุ่ม Line ได้แบบไม่มีใครรู้

เทคนิคง่ายๆ ที่ทำให้เราแอบย่องออกจากกลุ่ม Line ได้แบบไม่มีใครรู้

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์