إصلاح ثغرة أمنية في رسائل رأس السنة على فيس بوك

[ADMINISTRATOR]

أطلقت فيس بوك [] بحيث يمكن إعداد رسالة تهنئة مسبقاً لصديقك ويرسلها فيس بوك له بحسب توقيته المحلي، لكن كان هذا التطبيق قد تعرض لثغرة أمنية بحيث تتيح لأي مستخدم أن يشاهد محتوى الرسائل الأخرى.

وتتعلق الثغرة بأن روابط الرسائل كان مكشوفاً للعموم وبالتالي يمكنك تغيير رابط أي رسالة لتقرأ محتوى رسائل أخرى لاسيما الصور أيضاً بل وحذفها من خلال تغيير رقم الرسالة ID في نهاية الرابط.

بالرغم من الثغرة لكن لم يتمكن المستخدم أن يستهدف رسائل مستخدم بعينه، لكن يمكنك وضع أي أرقام عشوائية وبالتالي تعرض لك رسائل مستخدمين آخرين يفترض بأنها خاصة.

وأكدت فيس بوك الثغرة الأمنية و كان أول تصرف هو إيقاف الخدمة مؤقتاً للبحث عن تفاصيلها أكثر وسد الثغرة، وبعد فترة قصيرة أعلنت عن سد الثغرة وإعادة إتاحة التطبيق للإستخدام.

[]

هذه التدوينة [] ظهرت في البداية في موقع [].

[] [] [] [] []