échec de Facebook dans Messenger Rooms permet de voler des données sans déverrouiller Android

Les problèmes avec les données des utilisateurs et la confidentialité sont courants dans Facebook et ses autres services. Le réseau social essaie de résoudre rapidement ces failles, mais il n’atteint pas toujours la vitesse souhaitée et attendue.

Maintenant, un nouveau problème est signalé qui permet aux utilisateurs de voler des données sans même déverrouiller leur smartphone. Il est présent dans Android et exploite une faille que Messenger Rooms a en tête.

Malheureusement, il n'est pas rare qu'il y ait des défaillances dans le Facebook, mais ses applications et dans ses services.  Ceux-ci ont tendance à être résolus rapidement, mais pas toujours sans avoir d'abord collecté les données des utilisateurs pour une utilisation ultérieure.
Maintenant, un nouveau rapport a fait surface et signale un problème qui existait dans Messenger Rooms à Facebook et veut autoriser le vol de données.  Rapidement, l'attaquant parvient à voler des vidéos, des photos et même des publications faites par des utilisateurs.





	



	



	



	



Comme le montre la vidéo, le simple fait d'inviter des attaquants dans Messenger Rooms peut compromettre l'utilisateur.  Il nécessite un accès physique au smartphone Android, mais ne dépend pas de son déverrouillage, ce qui rend le processus beaucoup plus simple.
En invitant la victime dans un salon de discussion, l'attaquant accède à une partie de son contenu.  Avec le smartphone en votre possession, la voie est ouverte pour partager tous les contenus présents dans le compte, même ceux qui sont privés.






	



	



	



	



Le chercheur qui a découvert la faille, Samip Aryal, a exploité une vulnérabilité similaire qui existait auparavant dans la fonctionnalité Watch Together de Messenger.  Cette découverte lui a valu 3 000 $ en prix du Facebookdans le cadre de votre programme de sécurité.
Bien sûr, ce défaut est déjà corrigé et le Facebook publié la mise à jour nécessaire pour ne pas être exploité.  Celui-ci était trop simple à exploiter, violant les règles les plus élémentaires.  En permettant de contourner le verrou Android, cela a laissé les utilisateurs exposés, ce qui n'était pas prévu.