Slik kunne hackere endre Facebook Messenger-samtalene dine uten at du visste det

[Kurt Lekanger]

Alvorlig sikkerhetshull oppdaget.

Slik kunne hackere endre Facebook Messenger-samtalene dine uten at du visste det

[Thorbear]

Hmm, om jeg forstår det rett så krevde det altså at man benyttet seg av MitM på den klienten som meldingen ble sendt fra, og at man deretter kunne endre hva det stod i meldingen på mottagerens klient, gitt at mottageren brukte Android klienten.

En hacker som skulle endre mine meldinger ville altså først måtte klare å kjøre MitM på en av mine enheter uten at jeg oppdaget det.

Høres litt søkt ut spør du meg.

Bug/sikkerhetshull? Ja. Alvorlig? Njææh.

 

Edit: Det står vel også i CheckPoint sin egen blogg at det mest nyttige for en "angriper" her ville være å sende deg en phising link som de kunne oppdatere seinere, evt. sende en ekte link, som de seinere bytter ut med en phising link. Eller at de kunne få meg til å svare "Ja" til noe, for så å endre spørsmålet, slik at de skulle kunne påstå at jeg hadde godtatt noe helt annet. Det er altså ikke snakk om endring av meldinger jeg sender, eller mottar fra mine venner.

Endret 7. juni 2016 av Thorbear