Signal, Facebook e Google Chat: Vulnerabilidades podem ser usadas para espionar usuários - Revolução Etc
Início
Notícias
Aplicativo
Internet / Web
Entrar
Bem vinda!Faça login na sua conta
seu usuário
sua senha
Esqueceu sua senha?
Recuperar senha
Recupere sua senha
seu e-mail
Buscar
Entrar
Bem-vindo! Entre na sua conta
seu usuário
sua senha
Forgot your password? Get help
Recuperar senha
Recupere sua senha
seu e-mail
Uma senha será enviada por e-mail para você.
Revolução Etc
Início
Notícias
Aplicativo
Internet / Web
Início Aplicativo
Signal, Facebook e Google Chat: Vulnerabilidades podem ser usadas para espionar usuários
Por
Joao C.
-
08h44 - 20/01/2021
Os aplicativos de mensagens são incrivelmente importantes hoje em dia, pois as pessoas ainda não podem se encontrar livremente para conversar, seja sobre coisas pessoais ou qualquer coisa relacionada ao trabalho/escola, mas de acordo com um pesquisador de segurança, alguns dos aplicativos que estamos usando não são tão seguros quanto pensamos que são.
Foto: (reprodução/
Em um relatório do site Bleeping Computer, a pesquisadora de segurança do Projeto Google Zero, Natalia Silvanovich encontrou vulnerabilidades em vários aplicativos de mensagens, incluindo Facebook Messenger, Signal, Google Duo, Mocha e JioChat, o que permite que os agressores (hackers) ouçam a vítima sem consentimento antes de atenderem uma chamada.
A vulnerabilidade que compromete a privacidade
Através dos bugs lógicos encontrados nestes serviços de mensagens, os dispositivos alvo são forçados a captar e transmitir áudio para os hackers sem a necessidade de qualquer código.
“Eu investiguei as máquinas de sinalização de estado de sete aplicações de videochamada e encontrei cinco vulnerabilidades que poderiam permitir que um dispositivo de chamada forçasse um dispositivo de chamada a transmitir dados de áudio ou vídeo”, explicou Silvanovich.
Leia também: Whatsapp Web 2.21.1.11 Atualização inclui correção de erros, mas política de privacidade não é alterada
“Teoricamente, garantir o consentimento do chamador antes da transmissão de áudio ou vídeo deve ser uma questão bastante simples de esperar até que o usuário aceite a chamada antes de adicionar qualquer faixa à conexão do chamador”.
No entanto, a pesquisadora de segurança disse que quando ela olhou para as aplicações, descobriu-se que estes tipos de software permitem a transmissão “de maneiras diferentes”.
Bugs reparados nos aplicativos
Estas mudanças na transmissão levam a estes certos tipos de vulnerabilidades que permitiriam que as chamadas fossem conectadas mesmo sem o consentimento do usuário.
Foto: (reprodução/@natashenka/Twitter)
“Encontrei falhas lógicas que permitem a transmissão de áudio ou vídeo sem o consentimento do usuário em cinco aplicativos móveis, incluindo o Signal, Duo e Facebook Messenger” – Natalia Silvanovich, (@natashenka) Twitter.
Se estiver usando os aplicativos de mensagens, o usuário deve certificar de atualizá-los o mais rápido possível se ainda não o fez desde que os bugs foram corrigidos para evitar tal transmissão de áudio que poderia ser usada por atacantes.
De acordo com o relatório, as vulnerabilidades foram descobertas nos aplicativos de mensagens JioChat e Mocha em julho de 2020, mas o JioChat foi rápido para corrigir a vulnerabilidade em julho de 2020. Enquanto isso, a Mocha corrigiu a vulnerabilidade em agosto de 2020.
Por outro lado, o bug do Google Duo, que permitia que os chamadores vazassem pacotes de vídeo de um dispositivo alvo não atendido, foi corrigido em dezembro de 2020, enquanto a falha do Facebook Messenger foi corrigida em novembro de 2020. Com base no relatório, o bug do Messenger aparentemente permitiu que as chamadas de áudio se conectassem mesmo quando a chamada ainda não foi atendida.
Bug de sinal corrigido no Telegram e Viber
O bug do sinal, que foi o primeiro a ser descoberto, já havia sido reparado em setembro de 2019, portanto deve ser totalmente seguro para uso nestes dias.
Leia mais: Microsoft Defender impulsiona resposta a ataques de malware, alterando uma configuração chave
Silvanovich também verificou dois outros aplicativos de mensagens populares: Telegram e Viber, mas não foi capaz de encontrar nenhuma vulnerabilidade semelhante, então suas chamadas são mantidas seguras com os aplicativos, o que é uma boa notícia, já que a maioria das pessoas está escolhendo estes aplicativos em meio à mudança da política de privacidade da WhatsApp, pois acreditam que os aplicativos são mais seguros e privados.
Na medida do possível, o usuário deve atualizar seus aplicativos regularmente, pois estas atualizações incluem correções de bugs conhecidos anteriormente que poderiam ser usados contra o mesmo.
Traduzido e adaptado por equipe Revolução.etc.br
Fontes: Tech Times, Project Zero Blog, Twitter
Artigo anteriorMacs M1 recebem atualização do VLC Media Player com suporte completo, já disponível para download
Próximo artigoMacs M1 são afetados por bug na troca rápida de protetor de tela
Joao C.
ARTIGOS RELACIONADOSMais do autor
Aplicativo
Como excluir contatos no iPhone, Mac ou iCloud da Apple
Aplicativo
Signal alcança WhatsApp: Adiciona papéis de parede personalizados e gifs em novo beta do aplicativo
Aplicativo
O uso de dados do Facebook Messenger pode deixar segurança de usuários em risco
MAIS RECENTES
Microsoft Flight Simulator pode chegar ao Xbox One, diz Microsoft
Notícias Joao C. - 11h19 - 25/01/2021 0
Como excluir contatos no iPhone, Mac ou iCloud da Apple
Aplicativo Joao C. - 10h42 - 25/01/2021 0
Signal alcança WhatsApp: Adiciona papéis de parede personalizados e gifs em novo beta do...
Aplicativo Joao C. - 10h05 - 25/01/2021 0
Compartilhar e consumir informações na internet é a base de uma “revolução” digital, base de um novo jeito de pensar, aprender e comunicar, que promove novas interações na sociedade.
Contato: contato@revolucao.etc.br
ARTIGOS RECENTES
Google Duo pode ser desativado, enquanto Google Meet recebe recurso de...
Aplicativo 08h57 - 22/01/2021
Android 12 pode chegar em fevereiro com “App Pairs”, um recurso...
Notícias 11h20 - 21/01/2021
Esquema de phishing expõe milhares de senhas roubadas no Google
Internet / Web 10h51 - 21/01/2021
CATEGORIA POPULAR
Internet / Web529
Aplicativo458
Notícias374
Notícias168
Mapa do Site
Política de Privacidade
Sobre o Revolução Etc
Contato
Revolução Etc © 2021. Todos os textos são de propriedade intelectual deste site. As marcas comerciais, nomes e logotipos são de propriedade de suas respectivas empresas. Este site não faz parte do site do Facebook ou do Facebook, Inc. Este site não é patrocinado pelo Facebook. Facebook ™ é uma marca registrada da Facebook, Inc.