إعلانات المنتدي
المواضيع الأخيرة
بحـث
اكتشاف ثغرة خطيرة في "فيسبوك" تتيح اختراق أي حساب
صفحة 1 من اصل 1
اكتشاف ثغرة خطيرة في "فيسبوك" تتيح اختراق أي حساب
نشر الباحث الأمني ستيفن سكلافاني تفاصيل مثيرة مؤخراً عن ثغرة أمنية بالغة الخطورة في موقع "فيسبوك"، قام باكتشافها والإبلاغ عنها في وقت سابق من العام الجاري، والتي كان من شأنها وبسهولة إتاحة اختراق حساب أي مستخدم، بما في ذلك مؤسس "فيسبوك" ذاته.
وتكمن الثغرة في إحدى الواجهات البرمجية القديمة والتي هي حالياً غير مستخدمة في "فيسبوك" Legacy REST API إذ تم استبدالها بالواجهة البرمجية GRAPH API.
وشرح ستيفن كيفية اكتشاف واستغلال الثغرة البرمجية عبر مدونته على الإنترنت، وأثبت أنه بإمكان المهاجم أن يشاهد رسائل المستخدم الشخصية على موقع "فيسبوك"، إضافة إلى مشاهدة جميع ملاحظاته والتعديل عليها وحذفها أيضاً فضلاً عن إنشاء ملاحظات جديدة، هذا بالإضافة إلى معرفة البريد الإلكتروني الأساسي للمستخدم حتى لو كان مخفياً، وكافة المعلومات بما فيها كامل محتويات حائطه ومنشوراته على حائط أصدقائه، وكتابة تعليقات باسم المستخدم أيضاً، وحذف تعليقات سابقة، ورفع صور إلى حساب الضحية الشخصي ونشر وتحديث لحالتك على حائط الـ"فيسبوك".
وأكد ستيفن أن كل ما يحتاجه المهاجم حتى يخترق حسابك هو رقم حسابك الشخصي، الذي هو متاح للجميع على الـ"فيسبوك" والذي يمكن الحصول عليه من قبل أي شخص.
والجدير بالذكر أن هذه الثغرة تمكنه من اختراق جميع حسابات المستخدمين بما فيهم مارك زوكربيرج بذاته، مؤسس موقع "فيسبوك"، إلا أن ستيفين قرر الإبلاغ عن الثغرة فور تأكده من وجودها وذلك في 23 من شهر أبريل الماضي، وفور تأكيد الثغرة من قبل الـ"فيسبوك" تم إغلاقها في أقل من ثلاث ساعات، ومكافأته بمبلغ 20 ألف دولار أميركي وإضافة اسمه إلى حائط الشرف على موقع "فيسبوك" المخصص للباحثين الأمنيين.
وتكمن الثغرة في إحدى الواجهات البرمجية القديمة والتي هي حالياً غير مستخدمة في "فيسبوك" Legacy REST API إذ تم استبدالها بالواجهة البرمجية GRAPH API.
وشرح ستيفن كيفية اكتشاف واستغلال الثغرة البرمجية عبر مدونته على الإنترنت، وأثبت أنه بإمكان المهاجم أن يشاهد رسائل المستخدم الشخصية على موقع "فيسبوك"، إضافة إلى مشاهدة جميع ملاحظاته والتعديل عليها وحذفها أيضاً فضلاً عن إنشاء ملاحظات جديدة، هذا بالإضافة إلى معرفة البريد الإلكتروني الأساسي للمستخدم حتى لو كان مخفياً، وكافة المعلومات بما فيها كامل محتويات حائطه ومنشوراته على حائط أصدقائه، وكتابة تعليقات باسم المستخدم أيضاً، وحذف تعليقات سابقة، ورفع صور إلى حساب الضحية الشخصي ونشر وتحديث لحالتك على حائط الـ"فيسبوك".
وأكد ستيفن أن كل ما يحتاجه المهاجم حتى يخترق حسابك هو رقم حسابك الشخصي، الذي هو متاح للجميع على الـ"فيسبوك" والذي يمكن الحصول عليه من قبل أي شخص.
والجدير بالذكر أن هذه الثغرة تمكنه من اختراق جميع حسابات المستخدمين بما فيهم مارك زوكربيرج بذاته، مؤسس موقع "فيسبوك"، إلا أن ستيفين قرر الإبلاغ عن الثغرة فور تأكده من وجودها وذلك في 23 من شهر أبريل الماضي، وفور تأكيد الثغرة من قبل الـ"فيسبوك" تم إغلاقها في أقل من ثلاث ساعات، ومكافأته بمبلغ 20 ألف دولار أميركي وإضافة اسمه إلى حائط الشرف على موقع "فيسبوك" المخصص للباحثين الأمنيين.
-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~
اشهد ان لا اله الا الله واشهد ان محمد رسول الله
مواضيع مماثلة
» اكتشاف ثغرة أمنية خطيرة في متصفح سفاري على نظام "iOS"
» بعد الشطرنج .. فيسبوك تتيح لعب كرة السلة
» غوغل تصلح ثغرة أمنية خطيرة في كروم
» اكتشاف "أخطر" ثغرة في واتس آب!
» اكتشاف "ثغرة" خطرة في نظام أندرويد
» بعد الشطرنج .. فيسبوك تتيح لعب كرة السلة
» غوغل تصلح ثغرة أمنية خطيرة في كروم
» اكتشاف "أخطر" ثغرة في واتس آب!
» اكتشاف "ثغرة" خطرة في نظام أندرويد
صفحة 1 من اصل 1
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى
أمس في 8:36 am من طرف STAR
» ارخص غسالات ملابس
2024-11-18, 10:29 am من طرف محمدوعبدو
» "لسنا عيادة طبية".. رئيسة بالميراس البرازيلي تعلق بشأن التعاقد مع نيمار
2024-11-18, 7:49 am من طرف STAR
» لا تستخدم مياه "الحنفية" لتبريد محرك سيارتك.. إليك السبب
2024-11-18, 7:49 am من طرف STAR
» هل يطرد النوم "السموم من الدماغ"؟.. دراسة تكشف السر
2024-11-18, 7:48 am من طرف STAR
» لمستخدمي "ميتا" في أوروبا.. إليكم هذه الميزة الجديدة!
2024-11-18, 7:47 am من طرف STAR
» احرصوا على تهوية المنزل حتى في الطقس البارد!
2024-11-18, 7:47 am من طرف STAR
» العناية بالبشرة في فصل الخريف.. نصائح مهمة لذلك
2024-11-18, 7:46 am من طرف STAR
» الأرز الإسباني
2024-11-18, 7:45 am من طرف STAR
» عن مشاركة نيمار في مونديال الاندية.. هذا موقف الهلال
2024-11-16, 8:14 am من طرف STAR
» لضمان نوم هادئ ومريح.. تجنب 5 عادات
2024-11-16, 8:13 am من طرف STAR
» ترتيب المنتخبات العربية في تصفيات آسيا لكأس العالم 2026
2024-11-16, 8:12 am من طرف STAR
» الخضار الأعلى كثافة بالمغذيات
2024-11-16, 8:11 am من طرف STAR
» رونالدو يثير التفاعل بتصرف رائع خلال مباراة البرتغال
2024-11-16, 8:09 am من طرف STAR
» غرامة بمليار دولار تُهدد "ميتا" بالتفكك وسط ضغوط تنظيمية دولية
2024-11-16, 8:09 am من طرف STAR