Facebook App: RCE nella funzione di download, pagati 10k$ come ricompensa.

Redazione RHC : 7 Ottobre 2020 10:26

Una vulnerabilità nella funzione di #download dell’applicazione #Android di #Facebook potrebbe essere sfruttata per attacchi di Remote Code Execution (#RCE).

L’app di Facebook utilizza due diversi metodi per scaricare file: un servizio Android integrato chiamato #DownloadManager e un secondo metodo, la scheda File.

Il ricercatore di sicurezza Sayed #Abdelhafiz ha scoperto un difetto di “path traversal” nel secondo metodo. Ciò è stato ottenuto intercettando una richiesta di caricamento utilizzando #Burp Suite.

Supporta RHC acquistando il Corso CTI:

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

In un post sul blog pubblicato la scorsa settimana, Abdelhafiz ha spiegato come il difetto della scheda File abbia consentito di lanciare attacchi #RCE contro un dispositivo.

Facebook ha assegnato 10.000 dollari per la scoperta, che Abdelhafiz ha detto di aver contestato, dopo che alcuni dei suoi follower su Twitter hanno criticato quello che consideravano un pagamento relativamente basso, data la gravità del difetto.

#redhotcyber #cybersecurity #WhiteHatHacker

https://portswigger.net/daily-swig/amp/vulnerability-in-facebook-android-app-nets-10k-bug-bounty

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.