Редакция «ФедералПресс» / Алёна Панькова
Москва
20 ЯНВАРЯ, 2021
МОСКВА, 20 января, ФедералПресс. Обнаружены опасные уязвимости в Signal, Google Duo, Facebook Messenger, JioChat и Mocha. Об этом рассказала исследовательница безопасности из Google Project Zero Натали Сильванович.
«Я изучила семь приложений для общения и обнаружила пять уязвимостей, позволяющих звонящему лицу заставить устройство пользователя, принимающего звонок, передать аудио – или видеоданные», – пояснила специалист.
Сильванович подчеркнула, что бреши присутствовали в системе безопасности сервисов Signal, Google Duo, Facebook Messenger, JioChat и Mocha. Злоумышленники могли прослушать звуки из телефона абонента и того, кто ответил на звонок.
Специалист сообщила об этой информации разработчикам мессенджеров. Сильванович отметила, что бреши устранили. Signal закрыл брешь еще в сентябре 2019 года, а остальные мессенджеры исправили ошибки безопасности с июля по декабрь 2020 года. Кроме того, специалист проверила Telegram и Viber. В этих приложениях Сильванович не обнаружила уязвимостей. Об этом исследовательница поделилась в блоге «Проект Ноль».
Напомним, мессенджер WhatsApp отложил дату начала обновленной политики, по которой соцсеть Facebook будет получать данные пользователей. Об этом сообщила администрация мессенджера.
Фото: ФедералПресс / Денис Кочкин