首页 >> 要闻 >
Facebook Messenger错误可能暴露了您与之聊天的人
影响Web版本的Facebook Messenger的漏洞可能已经暴露了您在该平台上正在聊天的人。
Imperva安全研究员Ron Masas发现了该漏洞,并将其秘密报告给Facebook。该社交网络已经推出了修复程序。
Masas在周四的博客文章中写道:“我开始四处查看Messenger Web应用程序,并注意到iFrame元素在用户界面中起主导作用。”“我决定随时间记录iFrame计数数据,以便发现尽可能多的端点,目的是发现有趣且可检测的状态。”
他确实注意到了一个有趣的模式:
Masas解释说:“当当前用户尚未与特定用户联系时,iFrame计数将达到3,然后总是突然下降几毫秒。”“这可能使[攻击者]远程检查当前用户是否与特定的人或企业聊天,这将侵犯这些用户的隐私。”
攻击者可以通过简单地诱使Messenger用户访问恶意网站,然后诱使他们单击页面上的任意位置,例如按可爱的猫视频播放来利用该漏洞。
Masas写道,为了更正该错误,Facebook从Messenger用户界面中删除了所有iFrame。
在周五给PCMag的声明中,Facebook说从技术上讲这不是Messenger错误。
一位Facebook发言人说:“该漏洞是一个浏览器问题,与他们如何处理嵌入在网页中的内容有关,并且可能影响任何网站,而不仅是Messenger.com。”“我们去年已经为Messenger.com解决了该问题,以保护我们的用户,并向浏览器制造商提出了建议,以防止此类问题的发生。”
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
分享:
相关阅读
最新文章
-
【莫吉托鸡尾酒的寓意是什么莫吉托鸡尾酒口感的独特之处是什么】莫吉托(Mojito)是一款源自古巴的经典鸡尾酒...浏览全文>>
-
【莫吉托的寓意多少度】“莫吉托”是一款广受欢迎的鸡尾酒,源自古巴,以其清爽的口感和独特的风味深受喜爱。...浏览全文>>
-
【莫及相关成语有哪些】在汉语中,“莫”是一个常见的文言虚词,常用于表示否定、禁止或推测等语气。它在成语...浏览全文>>
-
【莫高窟坐落于中国哪个城市】莫高窟,又称“千佛洞”,是中国古代艺术的瑰宝之一,也是世界文化遗产。它位于...浏览全文>>
-
【莫高窟介绍莫高窟简介】莫高窟,位于中国甘肃省敦煌市东南25公里处的鸣沙山崖壁上,是世界上现存规模最大、...浏览全文>>
-
【莫高窟简介】莫高窟,位于中国甘肃省敦煌市东南25公里处的鸣沙山崖壁上,是世界上现存规模最大、内容最丰富...浏览全文>>
-
【莫高窟的历史文化】莫高窟,位于中国甘肃省敦煌市东南25公里处的鸣沙山崖壁上,是世界上现存规模最大、内容...浏览全文>>
-
【莫高窟的简介】莫高窟,位于中国甘肃省敦煌市东南25公里处的鸣沙山崖壁上,是世界上现存规模最大、内容最丰...浏览全文>>
-
【抹布屏是什么意思】“抹布屏”是近年来在手机屏幕领域中逐渐流行的一个术语,主要用来形容一种屏幕显示效果...浏览全文>>
-
【抹布名字的由来】“抹布”这个词,看似简单,但其背后却有着一段有趣的历史。从字面来看,“抹”有擦拭、涂...浏览全文>>
频道推荐