Facebook Messenger had een kwetsbaarheid die met basiskennis van html misbruikt kon worden. De kwetsbaarheid deed zich zowel in de app-versie als de online chatfunctie binnen de Facebook-website voor. Het probleem is inmiddels opgelost.
Via de kwetsbaarheid kon een gebruiker achteraf een bericht wijzigen, zoals het aanpassen of verwijderen van foto's, links, bestanden en uiteraard het tekstbericht zelf. Nadat beveiligingsbedrijf Checkpoint het lek meldde, dichtte Facebook het lek direct. Het grootste gevaar zit volgens Checkpoint in het manipuleren van berichten als onderdeel van fraudecampagnes en als distributieplatform voor ransomware. Vaak wordt ransomware al snel niet meer verspreid via e-mail omdat de inhoud van het bericht bekend is en vervolgens niet meer wordt verspreid. Als iemand achteraf die links alsnog kan plaatsen op een plek die niet meer gecontroleerd wordt, verlengt dat de looptijd van ransomware-campagnes.
Om het lek te kunnen misbruiken, moest de aanvaller het bericht-identificatienummer achterhalen, de message_id-parameter. Dit kon een aanvaller doen door een aanvraag naar www.facebook.com/ajax/mercury/thread_info.php te sturen. Vervolgens kon een aanvaller het bericht wijzigen zonder dat er een push message naar de andere gebruiker gezonden werd.
Een hacker moest wel zelf in kunnen loggen op een account waarmee de chat in het verleden gevoerd werd om een chat te kunnen onderscheppen. Dat kan de persoon zelf zijn die zich voordoet als vriend en zo met veel mensen banden aanhaalt, maar eigenlijk kwade bedoelingen in de zin heeft of iemand die een account van iemand heeft weten te kapen en zo vervolgens chats manipuleert.
:strip_exif()/i/1307526998.gif?f=fpa)
/i/2000593550.png?f=fpa)
/i/1317116716.png?f=fpa)
/i/1386053492.png?f=fpa)
:strip_exif()/i/1226520683.gif?f=fpa)
:strip_exif()/i/1297349685.gif?f=fpa)
/i/1213015486.png?f=fpa)
:strip_exif()/i/1358328608.jpeg?f=fpa)
:strip_icc():strip_exif()/u/479581/Coffee%25202.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/578671/crop58904e61e8e23_cropped.jpeg?f=community){kind=small}
/u/375324/crop5d95a2d427d1d_cropped.png?f=community){kind=small}
:strip_icc():strip_exif()/u/20484/crop5757390ce90f0_cropped.jpeg?f=community){kind=small}
:strip_icc():strip_exif()/u/147658/crop5dcbc3f3ef95c_cropped.jpeg?f=community){kind=small}
/u/440501/crop575273352aa38_cropped.png?f=community){kind=small}
:strip_icc():strip_exif()/u/279088/crop609fca601663b.jpg?f=community){kind=small}