Facebookは、誰でもあなたの通話を覗き見できるメッセンジャーのバグを修正した

Facebook はプライバシーに関する懸念を相当受けてきたが、今回同社はメッセンジャーのバグを修正し、明らかに誰でもメッセンジャーでの通話を盗聴できるようにした。

GoogleのProject Zeroセキュリティ研究者であるNatalie Silvanovich氏が発見したこのバグは、Android版のFacebook Messengerにのみ影響を及ぼした。バグ自体は確かに恐ろしいように聞こえますが、実際に悪用されるには特別な状況が必要なため、おそらくあなたはこのバグで攻撃されたことはありません。たとえば、攻撃者と被害者の両方が Android 用 Messenger を持っている必要があり、さらに被害者も Web ブラウザ経由で Messenger にログインする必要があります。さらに、攻撃者は被害者に電話する必要があるため、このエクスプロイトが機能する前に、被害者の友人リストに被害者がすでに登録されている必要があります。

それでも、これらすべての状況が満たされた場合、攻撃者は被害者に電話して特別なメッセージを送信するだけで済みます。 Messenger を使用すると、通話が応答されなかった場合でもハッカーが被害者の音声を聞くことができます。

このバグはおそらく、Apple デバイスの FaceTime 経由で連絡先を盗聴できる悪名高い FaceTime バグを思い出させるでしょう。このバグは、シルバノビッチ氏が他の人気のあるメッセージング アプリや通話アプリでも同様の脆弱性やバグを調査するきっかけとなったものと思われます。彼女は Signal と JioChat にもバグを発見しており、これらにもパッチが適用されています。

この Messenger のバグに興味がある場合は、Project Zero ページ で攻撃を再現する手順を含む詳細を読むことができます。