首页
发现Signal和其他视频聊天应用程序存在一些重大安全漏洞
返回

发现Signal和其他视频聊天应用程序存在一些重大安全漏洞

2022-12-18 综合百科 By:佚名
最佳答案安全专家警告说,Signal,Google Duo,Facebook Messenger和其他消息传递应用程序中发现的漏洞使攻击者无需他们的许可就可以监听用户。“在2019年1月29日,Group FaceTime中发现了一个严重漏洞,攻击者可以通过该漏洞调用目标,并强制呼叫进行连接,而无需用户与目标之间的交互,从而使攻击者...

安全专家警告说,Signal,Google Duo,Facebook Messenger和其他消息传递应用程序中发现的漏洞使攻击者无需他们的许可就可以监听用户。“在2019年1月29日,Group FaceTime中发现了一个严重漏洞,攻击者可以通过该漏洞调用目标,并强制呼叫进行连接,而无需用户与目标之间的交互,从而使攻击者无需他们的知情或同意即可收听目标的周围环境”,Google零号项目的安全工程师Natalie Silvanovich写道。

“该错误在影响和机制上都非常出色。迫使目标设备在不获得代码执行的情况下将音频传输到攻击者设备的能力,这是漏洞的不寻常且可能是前所未有的影响。”

此后,几乎不需要任何技术技能就可以利用的安全漏洞已得到修补。

在大多数情况下,这些漏洞使未经授权的人员可以监听呼叫接收者,而无需与该接收者进行任何交互。例如,Signal bug于2019年9月修补,允许个人监听收件人的周围环境,而Google Duo漏洞导致未接听电话泄漏了视频数据包。

Facebook Messenger错误允许在应答呼叫之前连接音频呼叫,同时发现了类似的问题,同时影响了JioChat和Mocha消息传递服务。

鉴于零号项目的调查仅关注对等呼叫,因此发现了数量惊人的漏洞。尽管Silvanovich表示这是一个可能揭示其他问题的领域,但并未考虑使用组呼功能。

猜你喜欢
右键新建里面没有word和excel(右键)

右键新建里面没有word和excel(右键)

12-18 0 阅读
轩辕剑汉之云硬盘版(轩辕剑汉之云)

轩辕剑汉之云硬盘版(轩辕剑汉之云)

12-18 0 阅读
唱吧麦克风c1(唱吧麦克风)

唱吧麦克风c1(唱吧麦克风)

12-18 0 阅读
昭阳e46a参数(昭阳e46a)

昭阳e46a参数(昭阳e46a)

12-18 0 阅读
济南明星见面会(明星见面会)

济南明星见面会(明星见面会)

12-18 0 阅读
isdn是什么缩写(isdn是什么)

isdn是什么缩写(isdn是什么)

12-18 0 阅读
热门推荐
右键新建里面没有word和excel(右键)

右键新建里面没有word和excel(右键)

12-18 0 阅读
轩辕剑汉之云硬盘版(轩辕剑汉之云)

轩辕剑汉之云硬盘版(轩辕剑汉之云)

12-18 0 阅读
唱吧麦克风c1(唱吧麦克风)

唱吧麦克风c1(唱吧麦克风)

12-18 0 阅读
昭阳e46a参数(昭阳e46a)

昭阳e46a参数(昭阳e46a)

12-18 0 阅读
济南明星见面会(明星见面会)

济南明星见面会(明星见面会)

12-18 0 阅读
isdn是什么缩写(isdn是什么)

isdn是什么缩写(isdn是什么)

12-18 0 阅读
龙溪镇是哪个省的城市(龙溪镇)

龙溪镇是哪个省的城市(龙溪镇)

12-18 0 阅读
洗浴中心智能鞋柜(智能鞋柜)

洗浴中心智能鞋柜(智能鞋柜)

12-18 0 阅读
简单的工具即可揭示锂离子电池的高保真度

简单的工具即可揭示锂离子电池的高保真度

12-19 0 阅读
YouTube为音乐和播客听众推出音频广告

YouTube为音乐和播客听众推出音频广告

12-18 0 阅读