تغرة في الفيسبوك تمكن من حدف اي حساب

في الأيام القليلة الماضية، الفيسبوك رفض دفع مكافأة لخليل شريتح، الباحثة الأمن الذين استخدموا علة اكتشف لنشر مباشرة على الجدول الزمني الرئيس التنفيذي لشركة الفيسبوك مارك زوكربيرج بعد رفض الفيسبوك الأمن محاولاته لتقرير ذلك.

 أحمد حراز، زعم باحث مستقل الأمن أنه أبلغ نقطة ضعف حاسمة بالنسبة لفريق الأمن الفيسبوك، والذي يسمح للمهاجم لحذف أي حساب من الفيسبوك.
لكن الفيسبوك يرفض دفع باونتي علة، لأنه عيب اختبار مرة واحدة على حساب صديقه، "أنا ذكرت هذا الخطأ إلى الفيسبوك، وأنا لست حقا سعيدة معهم. بعد انتظار لمثل هذا الوقت الطويل للرد عليها، فإنها نفت ذلك قائلة الذي استخدمته هذا الخطأ يعمل فقط لحسابات الاختبار، حيث كما اعتدت عليه لإزالة الحسابات الحقيقية والآن يتم إصلاح الضعف أيضا بعد بريدهم الإلكتروني .

التغرة : https://www.facebook.com/ajax/whitehat/delete_test_users.php? fb_dtsg=AQA1E-WE&selected_users[0]=[Victems Profile ID]&__user=[Attackers Profile ID]&__a=1

بلاك هات بريس

منشورة في: نغراة امنية