Embora algumas pessoas ainda acreditem que o iOS é um sistema que não possui vulnerabilidades, especialistas da Signal 11 Research descobriram uma falha de segurança no Facebook Messenger para iPhone que faz chamadas em grupo caírem ao enviar um simples emoji, similar ao que ocorreu em 2018 com o WhatsApp.

Segundo o relatório, o problema é encontrado na versão 472.0.0 do Facebook Messenger para iOS e permite que um participante derrube uma chamada de vídeo em grupo usando um emoji. A falha é causada pela falta de criptografia de ponta-a-ponta nas chamadas em grupo do aplicativo.

Veja uma demonstração do problema ocorrendo quando o emoji é enviado:

Para derrubar a chamada, hackers podem usar ferramentas como o Frida para modificar o método de envio de emojis do aplicativo, que não consegue processar um emoji diferente do previamente definido pela Meta.

Como o emoji é enviado para todos os usuários da chamada, o problema acaba afetando todos os participantes como um ataque de negação de serviço (DoS).

Pesquisadores notaram que o problema também afeta celulares Android, mas apenas o aparelho que enviou o emoji é expulso da chamada.

A boa notícia é que o problema não afeta chamadas individuais, pois apenas chamadas em grupo não possuem criptografia no Messenger. Além disso, a Meta corrigiu o problema com a atualização 477.0.0 do Messenger, que já está disponível na App Store.