เฟซบุ๊กแก้ช่องโหว่แชต, เว็บมุ่งร้ายสามารถแอบอ่านแชตของทุกคนได้

เฟซบุ๊กแก้ช่องโหว่แชต, เว็บมุ่งร้ายสามารถแอบอ่านแชตของทุกคนได้

เฟซบุ๊กแก้ช่องโหว่แชต, เว็บมุ่งร้ายสามารถแอบอ่านแชตของทุกคนได้

เฟซบุ๊กแก้ช่องโหว่ Facebook Messenger ถูกดักฟังแชตได้เพียงแค่ผู้ใช้ไปเข้าเว็บที่ฝังสคริปต์มุ่งร้ายเอาไว้

ช่องโหว่นี้เกิดจากสถาปัตยกรรมของเฟซบุ๊กที่แยกเซิร์ฟเวอร์จาก Messenger ทำให้เซิร์ฟเวอร์แชตรองรับการเรียกข้อมูลจากโดเมน www.facebook.com ขณะที่ตัวแชตเองอาจจะใช้เซิร์ฟเวอร์ 5-edge-chat.facebook.com การเรียกข้อมูลตามปกติจะมีการล็อกโดเมนที่เข้าถึงข้อมูลได้ว่าต้องเป็นเว็บเฟซบุ๊กหลักเท่านั้น โดยทั่วไปจึงไม่มีปัญหาอะไร

Untitled-5

แต่ Ysrael Gurt นักวิจัยความปลอดภัย ไปพบว่าเซิร์ฟเวอร์แชตกลับรองรับในกรณีที่การเรียกข้อมูลแชตไม่ระบุ Origin ไว้ใน HTTP header

Gurt สร้างจาวาสคริปต์ที่สร้าง XML HTTP Request แบบไม่ระบุ Origin ได้สำเร็จ (การเรียกปกติจะระบุโดเมนของเว็บต้นทางทุกครั้ง) เมื่อสคริปต์นี้รันขึ้นมาไม่ว่าจะฝังสคริปต์ไว้บนโดเมนไหน เมื่อเหยื่อเข้าเว็บแล้วเปิดทิ้งไว้ สคริปต์ก็จะเรียกข้อมูลแชตส่งกลับไปยังเซิร์ฟเวอร์ได้ตลอดเวลา

ในการสาธิต Gurt สาธิตเฉพาะการขโมยข้อมูลแชตที่คุยกันระหว่างที่เปิดเว็บดักฟัง หลังจากนั้นจึงรายงานไปยังเฟซบุ๊กผ่านโครงการรายงานช่องโหว่แลกรางวัล เฟซบุ๊กอุดช่องโหว่นี้หลังรายงานไม่กี่วัน

By: lew

ขอขอบคุณ

ข้อมูล : www.blognone.com , www.cynet.com

รวม 6 กล้องติดรถยนต์ที่น่าสนใจที่สุดในขณะนี้ ในงบเบาๆ ราคาไม่เกิน 2,000 บาท มีรุ่นไหนให้เลือกบ้าง

รวม 6 กล้องติดรถยนต์ที่น่าสนใจที่สุดในขณะนี้ ในงบเบาๆ ราคาไม่เกิน 2,000 บาท มีรุ่นไหนให้เลือกบ้าง

ยืนยันแล้ว! Samsung Galaxy Note 8 เปิดตัว 23 ส.ค. นี้ คาดจัดเต็มด้วยจอไร้กรอบไซส์ใหญ่ 6.3 นิ้ว

ยืนยันแล้ว! Samsung Galaxy Note 8 เปิดตัว 23 ส.ค. นี้ คาดจัดเต็มด้วยจอไร้กรอบไซส์ใหญ่ 6.3 นิ้ว

ชมภาพ iPhone 8 Final Design ชูจุดเด่นของหน้าจอบางสุดเหลือ 4 มิลลิเมตร เท่านั้น

ชมภาพ iPhone 8 Final Design ชูจุดเด่นของหน้าจอบางสุดเหลือ 4 มิลลิเมตร เท่านั้น

ภาพหลุด iPhone 8 “ดีไซน์สุดท้าย” ก่อนเปิดตัว : ขอบจอบาง 4 มม., ราคา 36,800 บาท

ภาพหลุด iPhone 8 “ดีไซน์สุดท้าย” ก่อนเปิดตัว : ขอบจอบาง 4 มม., ราคา 36,800 บาท

แนะนำ 9 สมาร์ทโฟน RAM 4GB ในราคาไม่เกิน 10,000 บาท ที่มาแรงที่สุด ณ ชั่วโมงนี้!

แนะนำ 9 สมาร์ทโฟน RAM 4GB ในราคาไม่เกิน 10,000 บาท ที่มาแรงที่สุด ณ ชั่วโมงนี้!

หลุดภาพ Samsung Galaxy J7 (2017) เวอร์ชันใหม่สำหรับขายในจีน พร้อมกล้องคู่ (Dual-Camera) ชัดเจน

หลุดภาพ Samsung Galaxy J7 (2017) เวอร์ชันใหม่สำหรับขายในจีน พร้อมกล้องคู่ (Dual-Camera) ชัดเจน

หนุ่ยสัมภาษณ์ผู้สร้าง WMApp แอปพยากรณ์อากาศที่เคลมว่าแม่นที่สุดในอาเซียน รู้ 28 ชมล่วงหน้าดั่งตาเห็น

หนุ่ยสัมภาษณ์ผู้สร้าง WMApp แอปพยากรณ์อากาศที่เคลมว่าแม่นที่สุดในอาเซียน รู้ 28 ชมล่วงหน้าดั่งตาเห็น

หลุดภาพจริงของ Samsung Galaxy S8 Active มือถือรุ่นถึกของตระกูล S8

หลุดภาพจริงของ Samsung Galaxy S8 Active มือถือรุ่นถึกของตระกูล S8

สื่อนอกเผยแบรนด์มือถือเริ่มชะลอสั่งผลิตชิปฯ หวังดูเชิง iPhone 8 เปิดตัวก่อน

สื่อนอกเผยแบรนด์มือถือเริ่มชะลอสั่งผลิตชิปฯ หวังดูเชิง iPhone 8 เปิดตัวก่อน

ชมคลิปหนังสั้น The Rock X Siri ที่แสดงโดยนักแสดงตัวจริง และ Siri

ชมคลิปหนังสั้น The Rock X Siri ที่แสดงโดยนักแสดงตัวจริง และ Siri

Surface Pro รุ่นใหม่ รุ่นที่ 5 เตรียมวางขายในไทย ราคาเริ่มต้น 30900 บาท

Surface Pro รุ่นใหม่ รุ่นที่ 5 เตรียมวางขายในไทย ราคาเริ่มต้น 30900 บาท

ปิดตำนาน 32 ปี Paint หนึ่งในโปรแกรมวาดรูปรุ่นเดอะที่เราคุ้นเคยมากที่สุด

ปิดตำนาน 32 ปี Paint หนึ่งในโปรแกรมวาดรูปรุ่นเดอะที่เราคุ้นเคยมากที่สุด

[Startup] VC หน้าใหม่ ใจปลาซิว

[Startup] VC หน้าใหม่ ใจปลาซิว

ผลวิจัยล่าสุดชี้ Instagram คือโซเชียลฯ ที่มีสถิติ Cyberbullying มากที่สุด

ผลวิจัยล่าสุดชี้ Instagram คือโซเชียลฯ ที่มีสถิติ Cyberbullying มากที่สุด

สำรวจราคา iPhone 6 ขนาด 32GB ใหม่ล่าสุดที่มีราคาเริ่มต้น 4,500 บาท

สำรวจราคา iPhone 6 ขนาด 32GB ใหม่ล่าสุดที่มีราคาเริ่มต้น 4,500 บาท

Nokia 3310 (2017) ทายาทมือถือในตำนานถูกจับทดสอบความแกร่งสุดโหดด้วยการโยนจากตึก 4 ชั้น

Nokia 3310 (2017) ทายาทมือถือในตำนานถูกจับทดสอบความแกร่งสุดโหดด้วยการโยนจากตึก 4 ชั้น

ตามรอยพี่จีน รัสเซียเดินหน้าเตรียมแบนใช้ Proxy และ VPN เร็วๆ นี้

ตามรอยพี่จีน รัสเซียเดินหน้าเตรียมแบนใช้ Proxy และ VPN เร็วๆ นี้

Pixel อาจเป็ยสมาร์ทโฟนตัวแรกที่ใช้ Snapdragon 836

Pixel อาจเป็ยสมาร์ทโฟนตัวแรกที่ใช้ Snapdragon 836

หนีกันไม่พ้น Samsung อาจกลับมาผลิตชิป Apple A11 ให้ iPhone อีกครั้ง

หนีกันไม่พ้น Samsung อาจกลับมาผลิตชิป Apple A11 ให้ iPhone อีกครั้ง

Samsung อาจเพิ่มสีใหม่v Deep Blue ให้กับ Galaxy Note 8

Samsung อาจเพิ่มสีใหม่v Deep Blue ให้กับ Galaxy Note 8

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์