[79일차] 페이스북 왓츠앱에서 사용자 염해주는 취약점 공개

구글 프로젝트 제로 팀의 연구원이 페이스북 왓츠앱에서 취약을 발견하였다.

 

exploit 방법은 다음과 같다. facebook 통화를 할 때 WebRTC 요소를 구축하는데, 문제는 

그냥 전화만 걸더라도 상대방에게 신호가 가는 것이다. 이를 악용해 내가 전화건 상대방을 염탐할 수 있게 되는 것이다.

이러한 취약점을 발견한 연구원은 6만달러 포상을 받은 것으로 알려졌다.

 

www.boannews.com/media/view.asp?idx=92834&kind=4&sub_kind=