모든 개인 페이스북 메신저 채팅 을 읽 는 버그 발견 및 해결 모든 개인 페이스북 메신저 채팅 을 읽 는 버그 발견 및 해결 
 2016 . 12 . 15 16 : 22 
 페이스북 이 라면 아마도 사용 자 가 자신 의 페이지 를 꾸미 는 SNS 와 는 달리 페이스북 은 전부 프로필 형태 가 같 고 이래서 개성 을 표현 할 수 가 없 다는 평 도 있 겠 지만 그래도 편리 하 고 깔끔 해서 사용 하 고 사진 관리 와 노트 등 의 부 가 기능 이 좋 아서 그래서 세계 적 으로 인기 가 있 는 SNS 가 아닐까 생각 이 됩니다 . 그리고 한편 으로 는 다른 SNS 처럼 사생활 침해 문제 , 개인 정보 유출 문제 , 보안 문제 , 사칭 계정 , 감정 조작 등 의 문제 가 발생 하 고 있 습니다 . 
 최근 Ysrael Gult 에서 일 하 는 보안 연구원 Bugsec 과 Cynet 낸 보고 에 따르 며 공격자 가 cross - origin bypass - attack 를 이용 하 며 비 공개 메세지 , 페이 북 채팅 에 전송 하 는 사진 뿐 만 아니 라 첨부 파일 에 접근 할 수 가 있 다고 합니다 . 즉 해당 취약점 을 악용 하 면 공격자 가 피해자 를 속여 악의 적 으로 제작 된 웹 사이트 로 방문 하 게 할 수 가 있 다는 것 입니다 . 즉 JavaScript 와 서버 간 의 통신 은 XHR 을 통해서 이루어지 면 Javascript 5 - edge - chat . facebook . com 에 도착 한 데이터 에 접근 하 면 Facebook 에서 Access - Control - Allow - Credentials 헤더 를 사용 하 여 쿠키 가 전송 되 더라도 데이터 에 액세스 를 할 수 있 습니다 
 이렇게 되 는 원인 이 페이스북 채팅 서버 도메인 에서 Cross - origin 헤더 구현 이 잘못 구성 이 돼 있 어서 공격자 가 외부 사이트 에서 출발지 확인 을 거부 하 고 Facebook 메시지 에 접근 할 수 가 있 다고 합니다 . 그러나 비밀 대화 는 페이스 북 메신저 의 end - to - end 암호 화 채팅 은 해당 버그 의 영향 을 받 지 않 는다고 합니다 . 일단 해당 버그 는 해당 연구원 이 Bug Bounty 프로그램 을 통해 Facebook 에 해당 취약점 을 공개 했으며 해당 Facebook 보안 팀 은 현재 해당 문제 를 확인 하 고 해당 취약점 에 대한 패치 를 했 다고 합니다 . 
 TAG : it , javascript , SNS , XHR , 개인 정보 유출 문제 , 버그 , 보안 , 보안 문제 , 사칭 계정 , 채팅 , 컴퓨터 , 페이스 , 페이스북 메신저 , 페이스북 메신저 채팅 
 IT 세레스 2016 . 12 . 19 02 : 20 신고 
 패치 되 서 정말 다행 입니다 . 
 ◀ 1 · · · 1103 1104 1105 1106 1107 1108 1109 1110 1111 · · · 4987 ▶