В архитектуре Facebook Messenger Kids нашли уязвимость
Новости
Она позволяет обойти основную функцию приложения — защиту детей от общения с незнакомцами. В групповые чаты можно позвать кого угодно.
166 открытий166 показов
Ошибка в архитектуре Facebook Messenger Kids позволяет обойти основную функцию приложения — защиту детей от общения с незнакомцами. По замыслу разработчиков, ребёнок может переписываться только с теми людьми, которых «одобрили» родители. В личных чатах оно так и работает, а вот с групповыми всё сложнее.
«Одобренный» человек может пригласить в один групповой чат знакомого ребёнка и любых других пользователей, получили они разрешение от родителей или нет. Facebook сообщила об уязвимости родителям — по её словам, тысячам пользователей. При этом официальных публичных заявлений не делала. Чаты, где проявляется ошибка, Facebook просто закрыла.
Как долго уязвимость жила в приложении, неизвестно. Групповые чаты в Facebook Messenger Kids появились в декабре 2017 года.
166 открытий166 показов
Проверьте свою способность находить уязвимости в игре МТС RED
Microsoft представила OpenVMM — новый кроссплатформенный проект на Rust с открытым исходным кодом для управления виртуальными машинами
Американские санкции добрались и до Kaspersky Lab. Компании запретят продавать свой софт в США уже в сентябре текущего года
Исследователи обнаружили уязвимости в приложениях Microsoft для macOS, позволяющие злоумышленникам похищать данные и получать несанкционированный доступ к системным ресурсам. Проблема связана с загрузкой неподписанных библиотек в таких приложениях, как Word и Teams.