dimanche 1 septembre 2013

تغرة تمكن المهاجم بمسح اي صورة من الفيسبوك


الهندي الأمن المتحمس 'أرول كومار "ذكرت مؤخرا على الفيسبوك الضعف المثير للاهتمام أن يسمح له لحذف أي صورة الفيسبوك في غضون دقيقة.

الفيسبوك برنامج باونتي علة مكافأة له مع $ 12،500 USD لمساعدة فريق الأمن الفيسبوك لرأب هذه الثغرة الحرجة الخاصة في "لوحة الدعم" الخاصة بهم.
الخلل هو في غاية الأهمية لأن استخدام هذا الأسلوب استغلال القراصنة ويمكن أيضا حذف مارك زوكربيرج في (مؤسس الفيسبوك) صور من له ألبوم الصور، أو حتى من الجدار أي صفحة التحقق أيضا.

أرول نشرت على بلوغر، "لوحة الدعم هي بوابة المصممة لمساعدتك على تتبع التقدم المحرز في التقارير التي تجريها على الفيسبوك. من لوحة الدعم الخاص بك، يمكنك معرفة ما إذا كان قد تم استعراض التقرير الخاص بك من قبل الموظفين الذين الفيسبوك تقييم تقارير 24 ساعة في اليوم، سبعة أيام في الأسبوع. "

وهذا يعني، إذا كنت سوف إبلاغ عن إساءة استخدام الصورة المستهدفة وإرسال طلب إزالة الصورة،  سوف يقوم الفيسبوك تلقائيا  بتيولد الصور إزالة رابط وإرسالها إلى المالك. إذا نقر المالك على الصورةستحدف مباشرة.




















0 التعليقات:

Enregistrer un commentaire