Facebook Messenger ile telefonunuzun dinlenmesi

Bu yılın başlarında keşfedilen bir Facebook Messenger hatası bu hafta bir güvenlik araştırmacısı tarafından afişe edildi. Bu hata, Facebook Messenger kullanıcılarının sesli arama sistemiyle telefon görüşmesi yapmasına ve alıcının söz konusu aramayı otomatik olarak yanıtlamasına olanak tanıyan bir boşluktan yararlanıyordu. Bu hata ile bir saldırgan, bilginiz olmadan telefonunuzdan sizi etkili bir şekilde dinleyebilir.

Hata, bir saldırganın telefonunuzu Facebook Messenger ile aramasına ve telefonunuzu söz konusu aramayı sizin girişiniz olmadan açmaya zorlamasına izin verdi. İşlem etkinleştirildikten sonra, saldırgan konuşmalarınızı sorunsuz bir şekilde dinleyebilir.

Facebook Messenger ile telefon dinleme

Facebook Messenger, telefonunuzun normal telefon uygulamasıyla yapılan aramadan biraz farklı olarak WebRTC aramaları ile iletişim kurar. Normalde, arayanın ve alıcının bağlanması için bir dizi kontrol gereklidir. İdeal olarak, alıcı bir aramayı kabul etmek için bir düğmeye dokunmadıkça arayan, alıcıya bağlanamaz.

Güvenlik araştırmacısı “Natashenka” (N. Silvanovich), normalde aramayı bağlamak için gerekli olan sistemi atlamanın bir yolunu keşfetti. Arayan, alıcının telefonunu sese bağlanmaya zorlamak için özel bir mesaj türü kullanır. Araştırmacının notuna göre, eğer bu mesaj arama sırasında aranan cihaza gönderilirse, sesi anında iletmeye başlamasına neden olur ve bu da saldırganın aranan ucun çevresini izlemesine olanak sağlayabilir. Bu arada Natashenka, hatayı bulduğu için elde ettiği 60 bin dolarlık ödülü bit hayır kurumuna bağışladığını söyledi.

Ancak endişelenmenize gerek yok. Görünüşe göre Facebook Messenger’ın en son sürümünün bu sorun için bir düzeltmesi var. Akıllı telefonunuz ve/veya tabletiniz için Facebook Messenger’ın en son sürümüne sahipseniz, güvende olmalısınız. Ancak bu, Facebook’un Messenger ailesinin yakın geçmişte ilk kez karşılaştığı sorun değil. Facebook Messenger Kids’te çocukların yabancılarla sohbet etmesine izin veren bir hata geçtiğimiz aylarda meydana gelmişti.