Tietoturvayhtiö Check Point havaitsi vaarallisen haavoittuvuuden Facebookin pikaviesteissä.
Tietoturvayhtiö kertoo löytäneensä Facebookin pikaviesteihin liittyvän tietoturva-aukon huhtikuusssa. Tietoturva-aukko mahdollisti pikaviestiliikenteen joutumisen kyberrikollisten käsiin. Viestejä olisi voitu esimerkiksi väärentää. Facebook on jo korjannut haavoittuvuuden.
Check Pointin viestinnästä vastaava viestintäkonsultti Maija Rauha kertoo MTV Digille, että tietoturva-aukko koski sekä Facebookin Messenger-sovellusta että pikaviestejä, joita lähetetään netti- tai mobiiliselaimen kautta.
Facebookin blogin mukaan haavoittuvuus koski vain Android-laitteita.
Check Pointilta kerrotaan myös, etteivät he tiedä varmuudella, että rikolliset olisivat hyödyntäneet tietoturva-aukkoa ennen kuin se ehdittiin poistamaan Facebookin toimesta. Mobiilin tietoturvan erikoistuntija Joakim Wilingin mukaan Facebook-haavoittuvuuden löytäminen on esimerkki siitä, että tietoturvan vaarantuminen älypuhelinten kautta on lisääntynyt voimakkaasti.
Pikaviestiominaisuutta kun käytetään nimenomaan puhelimilla, ja harvalla on puhelimessaan sen tasoista tietoturvaohjelmistoa, joka havaitsisi mahdolliset haavoittuvuuksien hyväksikäytöt.
Viestejä olisi voitu peukaloida
Check Point antoi tänään julkistetulle haavoittuvuudelle nimen Facebook Malicious Chat. Sen kautta oli mahdollista päästä käsiksi pikaviestien sisältöihin ja esimerkiksi muokata tai poistaa jo lähetettyjä tekstejä, kuvia, linkkejä ja liitetiedostoja.
Viestejä peukaloimalla olisi voinut esimerkiksi manipuloida viestien historiaa, poistaa aineistoa, jota olisi voitu käyttää jopa todisteena oikeudessa sekä levittää haittaohjelmia muuntamalla linkkejä toisiksi.
– Hyödyntämällä haavoittuvuutta krakkerit olisivat voineet peukaloida koko pikaviestiketjua uhrin huomaamatta. He olisivat myös voineet käynnistää automaattisia toimintoja, joiden havaitseminen olisi ollut vaikeaa. Facebook reagoi esimerkillisen nopeasti asettaen käyttäjien tietoturvan etusijalle, kommentoi Check Pointin Head of Products Vulnerability Research Oded Vanunu.
MTV Digi uutisoi vastikään, että Facebook-viestittely vaatii jatkossa myös mobiiliselainkäyttäjiltä erillisen Facebook Messenger -sovelluksen lataamisen.
Haavoittuvuuden tarkempi kuvaus löytyy Check Pointin blogista.
Lähde: Check Point
Juttuun lisätty 8.6. klo 7.35 haastateltavan kommentteja.
Uusimmat
-
13:40
Esapekka Lappi ulkona: "Minä en pääse täältä pois" – Hyundai paljasti pettymyksen syyn
-
13:37
Leonardo DiCaprio, 49, ja tyttöystävä Vittoria Ceretti, 25, kihlahuhujen keskellä – tämä on tilanteen todellinen laita
-
13:34
EK5: Esapekka Lappi keskeytti kakkossijalta! Kalle Rovanperä jatkaa kärjessä – MTV seuraa
-
13:32
Moskovan konserttisali-isku: Tadzhikistanissa kiinniottoja
-
13:30
Podetko jatkuvasti flunssaa tai "tupakkayskää"? Tämä sairaus saattaa olla taustalla
-
13:04
Max Verstappenin luottomies lähti: "Viimeinen päiväni" – mitä tekee maailmanmestari?
-
13:01
Aikuinen nainen löi kyynärpäällä alaikäistä tyttöä kesken keikan – käräjäoikeus tuomitsi sakkoihin
-
12:54
Kalle Rovanperä teki sen taas – mestarin tavaramerkki oli muille liikaa: "Aina siinä ei onnistu"
-
12:47
Sivulliset pelastivat jäihin pudonneen pilkkijän Helsingissä – jäille ei enää asiaa etelärannikolla
-
12:37
Huhtikuun sää: Onnekkaimmat nauttivat pääsiäisenä jopa 15 asteen lämpötiloista, kuun aikana lämpötila sahaa kylmästä lämpimään
-
12:31
10 000 suomalaista sairastuu vuosittain borrelioosiin – mistä tartunnan tunnistaa?
-
12:09
Opettaja ahdisteli nuorena Mira Luotia ja luokkakavereita – koko vyyhti selvisi vasta aikuisiällä
-
12:01
Esapekka Lappi yllätti itsensäkin – puseroon hiipi poikkeuksellinen pelko: "Normaalisti tykkään, nyt en"
-
11:29
Nato-maasta löytynyt dronen sirpaleita läheltä Ukrainan rajaa
-
11:15
Putin löysi syyn hyökätä Naton lentokentille
-
11:02
Näin Suomeen saapuvat maailmantähdet lomailevat – himoitsevat erityisesti kolmea asiaa
-
10:58
Kovaa tekstiä Marko Anttilan suuntaan – Pekka Jormakan raivoaminen vaihtoaitiossa päätyi nauhalle
-
10:40
Kaunareista tuttu Maeve Quinlan muistelee suhdettaan edesmenneeseen Matthew Perryyn – tähden kuolema ei tullut shokkina: "En silti voinut uskoa, että se tapahtui"
-
10:38
Videolle tallentui raju turma: Betoniauto törmäsi koulubussiin, kyydissä yli 40 lasta – kaksi kuoli
-
10:36
Hyundai-tähdet erikoisissa puuhissa kesken Safari-rallin – tällaista ei kovin usein nähdä
-
Lataa lisää