Falha permitia alterar conversas do Facebook Messenger

Até cerca de um mês atrás havia uma vulnerabilidade grave no Facebook Messenger, através da qual era possível se infiltrar nas conversas e alterar todo o conteúdo sem que os usuários percebessem.

O problema foi descoberto pela Check Point e afetava as versões do serviço para desktop e dispositivos móveis. Ela permitia modificar ou remover qualquer mensagem, foto, arquivo, link etc.

“Ao explorar essa vulnerabilidade, cybercriminosos poderiam mudar toda uma conversa sem que a vítima percebesse. O que é pior, o hacker poderia implementar técnicas de automação para superar medidas de segurança [visando] alterações de longa duração”, comenta Oded Vanunu, chefe da equipe que descobriu o problema.

Para isso, bastava encontrar o parâmetro identificador de cada aplicação de conversa, chamado “message_id”. Com isso em mãos, o hacker poderia reter cada requisição e substitui-las pelo que quisesse. Como as mensagens já tinham sido enviadas, o Facebook não enviaria notificações, o que tornaria mais fácil enganar os alvos.

Além de infectar os usuários, a brecha também trazia a possibilidade de criar problemas judiciais, uma vez que o histórico do Messenger pode ser usado como prova em tribunais. Um hacker poderia, por exemplo, alterar conversas para induzir as autoridades a acreditar que uma pessoa em processo de divórcio mantinha conversas com um(a) amante; ou coisas ainda mais graves, como transformar um sujeito comum em pedófilo.

Assim que descobriu o bug, a Check Point passou as informações ao Facebook, que prontamente corrigiu o problema.

Via: OlharDigital.com.br

Com a crescente vendas na telefonia, a necessidade de aumentar a disponibilidade de novos números passou a ser de extrema necessidade. Mas para os usuário que já tem sua agenda montada em seus celulares teriam trabalho para essa ataulização. Eu disse "Teriam", porque o mercado tem inúmeras opções para que essa mudança não passe de alguns "cliks" e como não poderia ser diferente, aplicativos para smartphone ajudam usuários a fazer a alteração.

Além dos números com código de área 31, 32, 33, 34, 35, 37 e 38 precisam acrescentar o dígito 9 no início da sequência de algarismos. Além de Minas, passam pela mudança Bahia (71, 73, 74, 75 e 77) e Sergipe (79) agora chegou a vez da região centro oeste (61).

Já adotaram o nono dígito números de São Paulo (11, 12, 13, 14, 15, 16, 17, 18 e 19), Rio de Janeiro (21, 22 e 24), Espírito Santo (27 e 28), Pará (91, 93 e 94), Amazonas (92 e 97), Roraima (95), Amapá (96), Maranhão (98 e 99), Pernambuco (81 e 87), Alagoas (82), Paraíba (83), Rio Grande do Norte (84), Ceará (85 e 88) e Piauí (86 e 89).

Veja alguns aplicativos de smartphone para acrescentar o nono dígito a números de telefonia celular:

9d+

Em vez de simplesmente incluir o nono dígito, o "9d+" pode criar um novo número atualizado dentro do contato e manter o antigo. Assim você vê se a transição foi feita corretamente sem correr riscos. Caso esteja tudo correto, você pode voltar atrás na duplicação e desfazer as cópias com a opção “apagar”. O app está disponível para Android (versão gratuita) e para iOS (versão paga - US$0,99).

9 Dígitos

O “9 Dígitos” tem versão gratuita para iOS. Ele permite visualizar quais números serão atualizados e como ficarão os números. Ele também atualiza a operadora dos contatos. O app ainda permite desfazer as mudanças e identifica números de rádios.

Novo Dígito BR

O “Novo Dígito BR” está pronto para atualizar números de qualquer DDD, segundo o desenvolvedor. Para fazer as alterações, na tela principal, deve ser selecionado o DDD que receberá o nono dígito. O usuário também deverá selecionar se está na região. O app, que tem versão gratuita para Android, também permite desfazer as atualizações.

9º Dígito

O 9º Dígito tem versão paga (US$0,99) para iOS e versão paga (R$ 2,52) para Android. Ao mesmo tempo em que o app acrescenta o novo dígito, ele pode padronizar a operadora para chamadas com DDD. Segundo o desenvolvedor, o usuário ainda pode agendar a atualização para o dia em que a mudança começar a valer. Também funciona em agendas sincronizadas com Gmail e Outlook.

9º Dígito Leucotron

O "9º Dígito Leucotron" automatiza a inserção do número 9 nos contatos da agenda. O app também possibilita a inclusão do mesmo código de área do usuário aos números salvos sem DDD e de qualquer Código de Seleção de Operadora (CSP) para realização de chamadas de longa distância. Antes de fazer a alteração, é possível ver como eram e como ficarão os números, além de selecionar apenas aqueles que o usuário deseja modificar. Facilmente a agenda pode ser restaurada. O app está disponível gratuitamente em versão para iOS e versão para Android.

Oi Nono Dígito

Disponível para clientes de qualquer operadora, o “Oi Nono Dígito” tem versão gratuita para iOS e versão gratuita para Android. Segundo a empresa, o app será atualizado para usuário de MG no dia 11. Além de modificar os contatos com o nono dígito, o usuário pode formatar os contatos e inserir o código do estado. Também é possível programar a inclusão do código do país (+55) na agenda para fazer chamadas do exterior em períodos de viagem. O usuário ainda tem a opção de acrescentar o Código de Seleção de Prestadora (CSP) da Oi aos contatos. Há também possibilidade de restaurar a agenda.

9º Dígito Tim

O “9º Dígito Tim” adequa os números de celulares dos estados que já possuem nove dígitos para o novo formato de numeração definido pela Anatel e grava os números alterados na agenda do usuário. O app está disponível para todos os clientes de qualquer operadora brasileira e tem versão gratuita para Android e versão gratuita para iOS. O app ainda permite usuário acrescentar o Código de Seleção de Prestadora (CSP) da empresa aos contatos da agenda. As alterações podem ser revertidas.

Vivo 9º Dígito

O "Vivo 9º Dígito", disponível em versão gratuita para iOS e versão gratuita para Android, está atualizado para números cujos códigos de área começam com 1, 2, 3, 7, 8 e 9 e pode ser usado por clientes de qualquer operadora. O usuário também tem a opção de acrescentar o Código de Seleção de Prestadora (CSP) da Vivo aos contatos da agenda. As mudanças realizadas pelo app podem ser desfeitas.

Embratel Nono Dígito

O "Embratel Nono Dígito" será atualizado para os números da Bahia, Minas e Sergipe no dia 11. Ele está disponível para clientes de todas operadoras na Apple Store e na Play Store. Além de acrescentar o número 9, o app permite selecionar quais contatos devem ser modificados, adicionar o mesmo código de área do usuário aos contatos salvos sem DDD e incluir o Código de Seleção de Prestadora (CSP) da Embratel Claro Empresas. Há opção de reverter as mudanças.

Fonte:g1.com