เฟซบุ๊กแก้ช่องโหว่แชต, เว็บมุ่งร้ายสามารถแอบอ่านแชตของทุกคนได้

เฟซบุ๊กแก้ช่องโหว่แชต, เว็บมุ่งร้ายสามารถแอบอ่านแชตของทุกคนได้

เฟซบุ๊กแก้ช่องโหว่แชต, เว็บมุ่งร้ายสามารถแอบอ่านแชตของทุกคนได้

เฟซบุ๊กแก้ช่องโหว่ Facebook Messenger ถูกดักฟังแชตได้เพียงแค่ผู้ใช้ไปเข้าเว็บที่ฝังสคริปต์มุ่งร้ายเอาไว้

ช่องโหว่นี้เกิดจากสถาปัตยกรรมของเฟซบุ๊กที่แยกเซิร์ฟเวอร์จาก Messenger ทำให้เซิร์ฟเวอร์แชตรองรับการเรียกข้อมูลจากโดเมน www.facebook.com ขณะที่ตัวแชตเองอาจจะใช้เซิร์ฟเวอร์ 5-edge-chat.facebook.com การเรียกข้อมูลตามปกติจะมีการล็อกโดเมนที่เข้าถึงข้อมูลได้ว่าต้องเป็นเว็บเฟซบุ๊กหลักเท่านั้น โดยทั่วไปจึงไม่มีปัญหาอะไร

Untitled-5

แต่ Ysrael Gurt นักวิจัยความปลอดภัย ไปพบว่าเซิร์ฟเวอร์แชตกลับรองรับในกรณีที่การเรียกข้อมูลแชตไม่ระบุ Origin ไว้ใน HTTP header

Gurt สร้างจาวาสคริปต์ที่สร้าง XML HTTP Request แบบไม่ระบุ Origin ได้สำเร็จ (การเรียกปกติจะระบุโดเมนของเว็บต้นทางทุกครั้ง) เมื่อสคริปต์นี้รันขึ้นมาไม่ว่าจะฝังสคริปต์ไว้บนโดเมนไหน เมื่อเหยื่อเข้าเว็บแล้วเปิดทิ้งไว้ สคริปต์ก็จะเรียกข้อมูลแชตส่งกลับไปยังเซิร์ฟเวอร์ได้ตลอดเวลา

ในการสาธิต Gurt สาธิตเฉพาะการขโมยข้อมูลแชตที่คุยกันระหว่างที่เปิดเว็บดักฟัง หลังจากนั้นจึงรายงานไปยังเฟซบุ๊กผ่านโครงการรายงานช่องโหว่แลกรางวัล เฟซบุ๊กอุดช่องโหว่นี้หลังรายงานไม่กี่วัน

By: lew

Advertisement Replay Ad

ขอขอบคุณ

ข้อมูล : www.blognone.com , www.cynet.com

Tim Cook บอกเอง ไม่ให้หลานใช้โซเชียล คนยุคนี้ใช้เทคโนโลยีมากเกินไป

Tim Cook บอกเอง ไม่ให้หลานใช้โซเชียล คนยุคนี้ใช้เทคโนโลยีมากเกินไป

พบฟีเจอร์ลับในแอป Google Arts & Culture เปรียบเทียบภาพตัวเองกับผลงานศิลปะระดับโลก

พบฟีเจอร์ลับในแอป Google Arts & Culture เปรียบเทียบภาพตัวเองกับผลงานศิลปะระดับโลก

สะเทือนวงการคริปโต Bitconnect ประกาศปิดตัวแล้ว ราคาเหรียญ BCC ร่วงกว่า 90%

สะเทือนวงการคริปโต Bitconnect ประกาศปิดตัวแล้ว ราคาเหรียญ BCC ร่วงกว่า 90%

จีนเป็นเหตุ! เผยสาเหตุที่ราคา Bitcoin และ Cryptocurrency ร่วงทุกสกุลเงินทั้งโลก

จีนเป็นเหตุ! เผยสาเหตุที่ราคา Bitcoin และ Cryptocurrency ร่วงทุกสกุลเงินทั้งโลก

iPhone 7 Plus ครองอันดับสองสมาร์ทโฟนขายดีสุดในจีน ด้าน Samsung ไม่ติด 10 อันดับแรก

iPhone 7 Plus ครองอันดับสองสมาร์ทโฟนขายดีสุดในจีน ด้าน Samsung ไม่ติด 10 อันดับแรก

ไม่ได้ไปต่อ iPhone X จะหยุดผลิตภายในปีนี้แล้ว

ไม่ได้ไปต่อ iPhone X จะหยุดผลิตภายในปีนี้แล้ว

"แอปเปิล" ถูกชาวรัสเซียหลายร้อยฟ้องเหตุไอโฟนช้า

"แอปเปิล" ถูกชาวรัสเซียหลายร้อยฟ้องเหตุไอโฟนช้า

ข่าววงการมือถือ HMD เผย เตรียมเจอของเจ๋งๆ จาก Nokia ปลายเดือนนี้!

ข่าววงการมือถือ HMD เผย เตรียมเจอของเจ๋งๆ จาก Nokia ปลายเดือนนี้!

iPhone 8 และ iPhone 8 Plus ทำยอดได้ไม่ดีตามที่คาดหวัง

iPhone 8 และ iPhone 8 Plus ทำยอดได้ไม่ดีตามที่คาดหวัง

มาหาคำตอบกัน Apple ลดความเร็ว iPad ที่แบตเตอรี่เก่าด้วยหรือไม่?

มาหาคำตอบกัน Apple ลดความเร็ว iPad ที่แบตเตอรี่เก่าด้วยหรือไม่?

WD เปิดตัว USB ขนาด 1TB ที่เล็กที่สุด พร้อมกลุ่มผลิตภัณฑ์ SSD แบบพกพาประสิทธิภาพสูง

WD เปิดตัว USB ขนาด 1TB ที่เล็กที่สุด พร้อมกลุ่มผลิตภัณฑ์ SSD แบบพกพาประสิทธิภาพสูง

Sony อาจเปิดตัว Xperia หน้าจอ 4K ในงาน MWC 2018

Sony อาจเปิดตัว Xperia หน้าจอ 4K ในงาน MWC 2018

ทำไมเปลี่ยนแบตฯ iPhone ก้อนใหม่แล้ว แต่ยังหมดเร็วเหมือนเดิม?

ทำไมเปลี่ยนแบตฯ iPhone ก้อนใหม่แล้ว แต่ยังหมดเร็วเหมือนเดิม?

อดีตผู้พัฒนา iTunes ของ Apple กำลังจะไปทำสตรีมออนไลน์ให้ Disney

อดีตผู้พัฒนา iTunes ของ Apple กำลังจะไปทำสตรีมออนไลน์ให้ Disney

เมื่อ Facebook Messenger ทำให้ iPhone ค้างได้ด้วย!

เมื่อ Facebook Messenger ทำให้ iPhone ค้างได้ด้วย!

ชมภาพ iPhone 9 Concept ใหม่ล่าสุดจากนักออกแบบที่สร้างผลงานบน YouTube

ชมภาพ iPhone 9 Concept ใหม่ล่าสุดจากนักออกแบบที่สร้างผลงานบน YouTube

ส่อง! 10 มือถือรุ่นใหม่ที่น่าสนใจและน่าซื้อที่สุดประจำเดือน "มกราคม 2561"

ส่อง! 10 มือถือรุ่นใหม่ที่น่าสนใจและน่าซื้อที่สุดประจำเดือน "มกราคม 2561"

เคลม iPhone 6 Plus ตอนนี้อาจได้เครื่องใหม่เป็น iPhone 6s Plus เลย!

เคลม iPhone 6 Plus ตอนนี้อาจได้เครื่องใหม่เป็น iPhone 6s Plus เลย!

Tim Cook เผย iOS version ถัดไปจะให้ผู้ใช้เห็น สถานะปัจจุบันของแบตเตอรี่

Tim Cook เผย iOS version ถัดไปจะให้ผู้ใช้เห็น สถานะปัจจุบันของแบตเตอรี่

หลุดสเปค Samsung Galaxy J8 2018 จากการทดสอบ Benchmark

หลุดสเปค Samsung Galaxy J8 2018 จากการทดสอบ Benchmark

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์