Facebook Messenger’da kimlerle konuştuğunuzu ortaya çıkaran hata şaşkınlık yarattı. Imperva güvenlik araştırmacısı Ron Masas, bir CSFL saldırısıyla iFrame öğelerinin özelliklerini kullanarak, uygulama durumunu belirlemenin mümkün olduğunu blog’unda anlatıyor.

Bu süreci farklı Messenger kişileri üzerinde gerçekleştirdiğinizde ortaya iki sonuçtan biri çıkıyor: boş veya dolu. Bu iki durum, kullanıcının bu kişiyle hiç konuşup konuşmadığını gösteriyor. Açığın tüm yapabildiği bu kadar. Sohbet geçmişinden veri almak mümkün olmuyor.

Masas, açık hakkında Facebook’u bilgilendirdikten sonra Facebook, Messenger arayüzündeki tüm iframe’leri kaldırma kararı aldı. Bunda önceki açığın da iframe’lerle ilgili olmasının payı olabilir.

Almanya’da Türk ailenin bahçesine göktaşı düştü: Milyonluk teklifler alıyorlar