أخبار عاجلة

ثغرة جديدة علي الفيسبوك تُمكن اي هاكر من حذف اي فيديو لإي شخص

ثغرة جديدة بالفيسبوك :

كما أقول دائماً بإنه لا يوجد شيء محمي بشكل كامل ودائماً ما توجد الثغرات في اي موقع مهما كانت قوته واليوم ظهرت ثغرة جديدة بالفيسبوك تُمكن اي هاكر من مسح اي فيديو علي الفيسبوك من خلال كتابة كود بسيط جداً ، وقد قام بذلك الباحث الأمني Pranav Hivarekar بإكتشاف تلك الثغرة .

ثغرة جديدة بالفيسبوك

تمكن الباحث الهندي Pranav Hivarekar من إكتشاف ثغرة إمنية يستطيع من خلالها ان يقوم بحذف اي فيديو يتم وضعه في تعليق ( هذه الميزة تم إضافتها لبعض الحسابات علي الفيسبوك وتُمكن المستخدمين من وضع فيديو داخل التعليق بنفس الطريقة التي يتم بها وضع الصورة داخل التعليقات ) .

لا يفوتك ايضاً :

وطبقاً لكلام Hivarekar فعند قيام اي شخص برفع فيديو بتعليق يتم اولاً رفع الفيديو الي الصفحة الشخصية الخاصة بالمستخدم وياخذ هذا الفيديو ID ( رقم تعريفي لا يُمكن تكراره ) وبعد ذلك يتم وضع الفيديو داخل التعليق ، وبعد عدة محاولات تُمكن من حذف الفيديو الذي تم رفعه بناء عن ال ID الخاص بهذا الفيديو لإي شخص .

وقال Hivarekar بإنه تُمكن من ذلك من خلال إستخدام ال API ( واجهة برمجية تساعد المبرمجيين في برمجة وتطوير تطبيقات الفيسبوك وغيرها حيث إن لمعظم المواقع الكبري API خاص به ) ومن خلاله قام بإعطاء الفيسبوك Code بمسح هذا التعليق الذي يحتوي علي الفيديو الذي يريد حذفه واليكم صورة للتوضيح .

ثغرة حذف فيديوهات الفيسبوك

توضيح الفكرة بشكل مبسط :

  • في البداية قام الباحث بإستخدام ال API الخاص بالفيسبوك بكتابة تعليق داخل منشور.
  • وبعد ذلك قام بإرسال طلب لوضع فيديو داخل التعليقات بإستخدام ID فيديو معين ( الفيديو الخاص بمستخدام اخر والذي يريد ان يقوم بحذف دون تدخل صاحبه ) .
  • وبعد ذلك قام بإرسال طلب بحذف الفيديو من خلال ال ID السابق .

ما سبب هذه الثغرة الإمنية ؟

بحسب كلام Hivarekar فإن الفيسبوك يبدوا انه نسي بإن يقوم بمراجعة التصريحات التي يتم وضعها لحذف الفيدو الذي يتم وضحه داخل التعليق ( اي ان الفيسبوك لا يقوم بعمل تأكيد عندما يتم طلب حذف الفيديو من التعليق وبذلك يستطيع اي مستخدم ان يقوم بحذف اي فيديو قام اي شخص برفعه في تعليق ) .

وقال Hivarekar بإنه قام بإرسال تقرير بإكتشاف هذه الثغرة في يوم 11 يونيو الجاري الي إدارة الفيسبوك وبعدها ب 23 دقيقة قام الفريق الإمني للفيسبوك بوضع حل مؤقت لها وبعد 11 ساعة تم سدها بشكل نهائي .

مصدر الخبر من مدونة Hivarekar

عن مينا صبحى

مهندس مصرى مهتم بكل ما هو جديد فى عالم التقنية ، ومؤسس موقع بيت الكورسات يمكنك متابعتى على فيس بوك وجوجل بلس او من  خلال قناتى على اليوتيوب

شاهد أيضاً

موقع relaxed

تعرف علي كيفية الرد على رسائل فيس بوك وتويتر في أي وقت تكون غير موجود فيه علي الإنترنت

موقع relaxed : يعتبر فيس بوك هذه الأيام من أهم المواقع التي يستخدمها الكثير من …

أضف تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *