首页
发现Signal和其他视频聊天应用程序存在一些重大安全漏洞
返回

发现Signal和其他视频聊天应用程序存在一些重大安全漏洞

2022-12-18 综合百科 By:佚名
最佳答案安全专家警告说,Signal,Google Duo,Facebook Messenger和其他消息传递应用程序中发现的漏洞使攻击者无需他们的许可就可以监听用户。“在2019年1月29日,Group FaceTime中发现了一个严重漏洞,攻击者可以通过该漏洞调用目标,并强制呼叫进行连接,而无需用户与目标之间的交互,从而使攻击者...

安全专家警告说,Signal,Google Duo,Facebook Messenger和其他消息传递应用程序中发现的漏洞使攻击者无需他们的许可就可以监听用户。“在2019年1月29日,Group FaceTime中发现了一个严重漏洞,攻击者可以通过该漏洞调用目标,并强制呼叫进行连接,而无需用户与目标之间的交互,从而使攻击者无需他们的知情或同意即可收听目标的周围环境”,Google零号项目的安全工程师Natalie Silvanovich写道。

“该错误在影响和机制上都非常出色。迫使目标设备在不获得代码执行的情况下将音频传输到攻击者设备的能力,这是漏洞的不寻常且可能是前所未有的影响。”

此后,几乎不需要任何技术技能就可以利用的安全漏洞已得到修补。

在大多数情况下,这些漏洞使未经授权的人员可以监听呼叫接收者,而无需与该接收者进行任何交互。例如,Signal bug于2019年9月修补,允许个人监听收件人的周围环境,而Google Duo漏洞导致未接听电话泄漏了视频数据包。

Facebook Messenger错误允许在应答呼叫之前连接音频呼叫,同时发现了类似的问题,同时影响了JioChat和Mocha消息传递服务。

鉴于零号项目的调查仅关注对等呼叫,因此发现了数量惊人的漏洞。尽管Silvanovich表示这是一个可能揭示其他问题的领域,但并未考虑使用组呼功能。

猜你喜欢
司空曙和卢纶是什么关系(司空曙)

司空曙和卢纶是什么关系(司空曙)

12-19 0 阅读
牙痛小偏方快速止牙痛(牙痛怎么快速止痛小偏方)

牙痛小偏方快速止牙痛(牙痛怎么快速止痛小偏方)

12-18 0 阅读
凛冬将至是什么意思(将至是什么意思)

凛冬将至是什么意思(将至是什么意思)

12-18 0 阅读
保护我们的地球资料(怎样保护地球的资料)

保护我们的地球资料(怎样保护地球的资料)

12-18 0 阅读
每天两粒奥氮平量大吗(摩托罗拉a925)

每天两粒奥氮平量大吗(摩托罗拉a925)

12-19 0 阅读
qq攻击器(关于qq攻击器的介绍)

qq攻击器(关于qq攻击器的介绍)

12-19 0 阅读
热门推荐
司空曙和卢纶是什么关系(司空曙)

司空曙和卢纶是什么关系(司空曙)

12-19 0 阅读
牙痛小偏方快速止牙痛(牙痛怎么快速止痛小偏方)

牙痛小偏方快速止牙痛(牙痛怎么快速止痛小偏方)

12-18 0 阅读
凛冬将至是什么意思(将至是什么意思)

凛冬将至是什么意思(将至是什么意思)

12-18 0 阅读
保护我们的地球资料(怎样保护地球的资料)

保护我们的地球资料(怎样保护地球的资料)

12-18 0 阅读
每天两粒奥氮平量大吗(摩托罗拉a925)

每天两粒奥氮平量大吗(摩托罗拉a925)

12-19 0 阅读
qq攻击器(关于qq攻击器的介绍)

qq攻击器(关于qq攻击器的介绍)

12-19 0 阅读
葛根泡水可以解酒吗(葛根可以解酒吗)

葛根泡水可以解酒吗(葛根可以解酒吗)

12-18 0 阅读
索爱x10i怎么样(索爱x10i)

索爱x10i怎么样(索爱x10i)

12-19 0 阅读
三星为谷歌提供可折叠Pixel设备的超薄玻璃

三星为谷歌提供可折叠Pixel设备的超薄玻璃

12-18 0 阅读
6770满载功耗多少(6770功耗)

6770满载功耗多少(6770功耗)

12-18 0 阅读