Teknoblog Güvenlik Facebook Messenger'daki açık konuşulan kişileri başkalarına göstermiş

Facebook Messenger’daki açık konuşulan kişileri başkalarına göstermiş

Araştırmacılar, kasım ayında Facebook‘taki bir açığın web sitelerine kullanıcıların profilinden bilgi çekme imkanı sağladığını ortaya çıkarmıştı. Söz konusu açığın siteler arası çerçeve sızıntısından (CSFL) kaynaklandığı belirtilmişti. Aynı araştırmacı grubu bir zamanlar benzer bir açığın Facebook Messenger için de geçerli olduğunu ortaya çıkardı.

Söz konusu açığın hâlihazırda kapatılmış olduğunu en baştan belirtmekte fayda var. Bu açık sayesinde Facebook Messenger’da konuşulan kişilerin başka web siteleri tarafından da görüntülenebildiği belirtildi.

İlgili açıkları ortaya çıkaran Imperva, konuya ilişkin detayları güvenlik araştırmacısı Ron Masas’ın imzasını taşıyan bir blog yazısıyla anlattı. Masas, CSFL saldırılarıyla uygulamaların durumlarını belirleyen iFrame unsurlarının kötüye kullanılabildiğini belirtti. Bu sürecin Messenger kişileri için de işletilebildiğini söyleyen Masas, bu sayede o kişiyle uygulama üzerinde iletişim kurup kurmadığının görülebildiğini ifade etti.

İlgili güvenlik açığının çapı bunun ötesine geçmiyor. Web siteleri konuşmalara erişemiyor veya sohbet geçmişinden veri çekemiyor. Kötü niyetli kişiler veya internet siteleri, bu açık sayesinde sadece ikili veriler oluşturabiliyor ve çok az alanda bu verileri kullanabildi.

Masas’ın Facebook’u durumdan haberdar etmesiyle birlikte söz konusu açık kapatıldı. Tüm iFrame unsurlarının çıkarılması sayesinde Facebook Messenger yeniden güvenli bir iletişim platformu hâline geldi. Tarayıcı tabanlı yan kanal saldırıları konusunda hâlâ yeterli bilincin oluşmadığını belirten Masas, Facebook ve Google gibi şirketlerin farkındalığının tüm sektöre yayılmasını beklediklerini dile getirdi.

TEKNOBLOG BÜLTEN

Güncel teknoloji haberleri her sabah e-posta kutunuza gelsin ister misiniz?

Android telefon önerileri: Mayıs 2020

Yaza yeni bir Android telefonla girmek isteyenler için, mayıs ayının hemen bitiminde Android telefon önerileri Mayıs 2020 listemizi yayınlıyoruz. İki ayda bir yayınladığımız bu...

Netflix Haziran 2020 programı: Lisanslı içerikler bakımından zengin bir ay

Netflix'te yazı orijinal yapımlardan daha çok ilgi çekici lisanslı içeriklerle karşılıyoruz. Yine de, ses getirmiş orijinal Netflix dizilerinin yeni sezon bölümlerini bu ay göreceğiz....

Yeni Netflix aboneleri için işe yarayacak altı ipucu

Evde daha fazla zaman geçirdiğimiz dönemde Netflix'in abone sayısı dikkate değer bir artış gösterdi ve belki siz de bu dönemde Netflix ile tanıştınız. Peki,...

Video: iPhone SE (2020) Kutusundan Çıkıyor

iPhone SE yıllar sonra geri döndü. Bu sefer farklı, ancak yine tanıdık bir tasarımla karşımıza çıktı. 5299 TL'lik başlangıç fiyatıyla Türkiye'de bugün satışa sunulan...

Samsung Galaxy Tab S6 Lite İncelemesi

Samsung Galaxy Tab S6 Lite GittiGidiyor'dan satın alın SATIN AL iPad'in dışında bir tablet seçeneği arayanlar için tavsiye edilecek seçeneklerin başında Samsung tabletleri geliyor. Son zamanlarda Android...

YORUMLARINIZI BEKLİYORUZ

Lütfen yorumunuzu giriniz!
Lütfen isminizi buraya giriniz