|
【IT168 资讯】全球最大的专注于安全的解决方案提供商Check Point以色列捷邦安全软件科技有限公司 (NASDAQ: CHKP)日前披露了关于在Facebook Messenger在线和移动应用程序中发现的漏洞的详细信息。在Check Point披露之后，Facebook迅速修复了漏洞。 该漏洞允许恶意用户修改Facebook Online Chat & Messenger应用程序中的会话历史。通过该漏洞，可修改或删除发送的任何消息、照片、文件、链接等。漏洞在六月初向Facebook安全小组全面披露。Facebook立即响应，经过共同努力，漏洞被修复。 该漏洞有什么潜在破坏? 利用该漏洞，可触发多个潜在攻击向量。Facebook在全球日常活动中起重要作用，这些方案可能对用户造成严重影响。许多用户依赖Facebook进行个人和业务相关通信，这使此类漏洞对攻击者更具有吸引力。 恶意用户可作为欺诈的一部分篡改历史消息。恶意者会修改会话历史，声称开奖直播已与受害者达成虚假一致，或只是修改其条款。 第二个场景是可能影响正在进行的法律调查。Facebook聊天记录已被允许在全球法庭上作为证据。攻击者可能隐藏犯罪证据，甚至牵连无辜的人。 该漏洞可作为一种恶意软件分发方式。攻击者可将合法链接或文件变成恶意的，并轻松说服用户打开它。随后，攻击者可利用这种方法来更新链接，以包含最新C&C(命令与控制)地址，更新钓鱼方案。 全面技术分析 Check Point安全研究员Roman Zaikin发现了该漏洞。利用该漏洞，攻击者可控制Facebook聊天，并根据其需求调整消息，包括删除消息及替换文本、链接和文件。 Facebook聊天应用程序中的每条消息都有自己的标识符“message_id”参数。在发起恶意企图时，攻击者可通过代理存储该请求，包括标识符。 下图显示向发送的请求
|
