“Facebook Messenger”də boşluq “Android” istifadəçilərini izləməyə şərait yaradıb

Digərləri 26 Noy 2020 22:30:00 68 0

“Facebook Messenger”də boşluq “Android” istifadəçilərini izləməyə şərait yaradıb

"Facebook" şirkəti "Android" əməliyyat sistemi üçün "Facebook Messenger" məlumat mübadiləsi proqramında kritik boşluğu aradan qaldırıb. Ondan istifadə zəng edən abunəçilərə icazəsiz o biri başdakı abunəçi zəngə cavab verməzdən əvvəl başqa istifadəçilərin ətrafını dinləməyə imkan verib.

Bu xəbəri də oxu: Niyə Elon Musk dünyanın ən varlı insanı deyil? :

Son.az ictnews.az-a istinadən bildirir ki, cinayətkarlar problemdən zəngi çağırılan istifadəçinin qurğusuna ona cavab verməzdən əvvəl qoşulmağa məcbur edən "SdpUpdate" kimi tanınan xüsusi tipli bildiriş göndərməklə istifadə ediblər.

"Bu bildiriş zəng etmə zamanı çağırılan qurğuya göndəriləndə o, dərhal səsi ötürməyə başlayır ki, bu da cinayətkara çağırılanın ətrafını dinləməyə imkan verir", - "Google Project Zero" şirkətinin nümayəndəsi Natali Silvanoviç bildirib.

Problem ötən ay "Android" üçün "Facebook Messenger" proqramının 284.0.0.16.119 versiyasında aşkarlanıb. N.Silvanoviç, həmçinin "Project Zero" səhv izləmə sistemində problemin göstərilməsi məqsədilə boşluqdan istifadə üçün "Python PoC" dilində kod təqdim edib.

"Problemdən istifadə məqsədilə cinayətkar tələblərə uyğunluq (məsələn, Facebook dostluğu) üçün müəyyən yoxlamalardan yan keçərək konkret insanın çağırışı üçün icazəyə malik olmalıdır", - şirkət təmsilçisi əlavə edib.

Mənbə: milli.az
Siyahının davamı
Çinin pilotsuz kosmik gəmisi Aya göndərildi like
  • 26 Noy 22:20  
Digərləri Çinin pilotsuz kosmik gəmisi Aya göndərildi

Çinin "Ay tanrısı" mənasını verən "Chang'e 5" adl

arrow Ətraflı
Kainatda işığın mənbəyi bilinmir like
  • 26 Noy 22:10  
Digərləri Kainatda işığın mənbəyi bilinmir

Son onilliklər ərzində güclü teleskoplar və inkişaf etmiş texnologiyalar

arrow Ətraflı
Vətən Müharibəsində ad çıxaran zirehli texnika like
  • 26 Noy 22:00  
Digərləri Vətən Müharibəsində ad çıxaran zirehli texnika

İkinci Qarabağ Müharibəsi Azərbaycanın qızıl hərflərlə yazılan yen

arrow Ətraflı
Pandemiya kiberhücumları 2025 faiz artırıb like
  • 26 Noy 21:50  
Digərləri Pandemiya kiberhücumları 2025 faiz artırıb

"COVID-19" pandemiyası şəraitində kibercinayətkarların aktivliyi

arrow Ətraflı
"Belavia" Bakıdan Minskə uçuşları bərpa edir like
  • 26 Noy 21:42  
Digərləri "Belavia" Bakıdan Minskə uçuşları bərpa edir

Belarusun "Belavia" aviaşirkəti dekabr ayının 4-dən Bakıdan Mins

arrow Ətraflı
Avropada elektromobillərin sayına görə lider ölkə açıqlandı like
  • 26 Noy 21:35  
Digərləri Avropada elektromobillərin sayına görə lider ölkə açıqlandı

Cari ilin 3 rübündə Latviyada qeydiyyatdan keçən elektromobillərin sayı

arrow Ətraflı
Ermənistandakı hərbi bazada Rusiya hərbçisinin cəsədi tapılıb like
  • 26 Noy 21:31  
Dünya Ermənistandakı hərbi bazada Rusiya hərbçisinin cəsədi tapılıb

Ermənistanın Gümrü şəhərində Rusiyanın 102-ci hərbi bazasının hərbi

arrow Ətraflı
Alimlər insan beyni ilə kainat arasındakı oxşarlıqları aşkar ediblər like
  • 26 Noy 21:30  
Digərləri Alimlər insan beyni ilə kainat arasındakı oxşarlıqları aşkar ediblər

Texnologiyaların inkişafına baxmayaraq insan beyni özündə bir çox sirri b

arrow Ətraflı
Şair Nisə Bəyim vəfat edib like
  • 26 Noy 21:29  
Digərləri Şair Nisə Bəyim vəfat edib

Şair Nisə Bəyim (Rəhimova) vəfat edib.

arrow Ətraflı
Galaxy Z Fold 3 smartfonu Galaxy Note seriyasını tamamilə ləğv edəcək like
  • 26 Noy 21:25  
Digərləri Galaxy Z Fold 3 smartfonu Galaxy Note seriyasını tamamilə ləğv edəcək

İnsayderlər artıq dəfərlərlə xəbər veriblər ki, Samsung şirkəti Gala

arrow Ətraflı
300 mindən çox Spotify istifadəçisinin dataları ələ keçirildi like
  • 26 Noy 21:20  
Digərləri 300 mindən çox Spotify istifadəçisinin dataları ələ keçirildi

300 mindən çox Spotify istifadəçisinin giriş məlumatları oğurlanıb.

arrow Ətraflı
Google müntəzəm istifadəçilərinə pul qazanmaq üçün yeni imkan yaradır like
  • 26 Noy 21:15  
Digərləri Google müntəzəm istifadəçilərinə pul qazanmaq üçün yeni imkan yaradır

Google sıravi istifadəçilərin sadə tapşırıqları yerinə yetirərək pul

arrow Ətraflı
Çavuşoğlu və Stoltenberq Dağlıq Qarabağı müzakirə ediblər like
  • 26 Noy 21:10  
Siyasət Çavuşoğlu və Stoltenberq Dağlıq Qarabağı müzakirə ediblər

Türkiyənin xarici işlər naziri Mövlud Çavuşoğlu və NATO-nun baş katibi

arrow Ətraflı
“TIME” jurnalı 2020ci ilin 100 əsas ixtirasının adını açıqlayıb like
  • 26 Noy 21:05  
Digərləri “TIME” jurnalı 2020ci ilin 100 əsas ixtirasının adını açıqlayıb

"TIME" jurnalı hər il 100 əsas ixtiradan ibarət öz reytinqini də

arrow Ətraflı