جاري تحميل ... تك دوت أنفو

إعلان الرئيسية

أحدث المواضيع

شبكات إجتماعيةفايسبوك

رابط بسيط يسمح للهاكرز بالتحكم في حسابك فايسبوك

سمح وجود ثغرة أمنية على فايسبوك للقراصنة بالوصول إلى الحساب والتحكم فيه بشكل كامل بعد أن نقر المستخدم ببساطة على رابط مخادع. كشف باحث أمني الثغرة وحذر الشبكة الإجتماعية من خطورتها وتلقي مكافأة قدرها 25000 دولار.

vulnerable-bug-can-hack-facebook-account
بنقرة بسيطة على الرابط ، يمكن للهاكرز التحكم في حساب فايسبوك الخاص بك ، هوماجاء به تقرير The Hacker News في مقال تم رصده بواسطة موقع 01Net. سمحت هذه الثغرة الأمنية للقراصنة بالوصول إلى حساب ، لنشر أو حذف المحتوى وحتى لتغيير البيانات ، وبالتالي السيطرة بشكل دائم على غياب المصادقة المزدوجة.

إكتشاف ثغرة أمنية على فايسبوك تمكن الهاكرز من إختراق حسابك

وكما هو الحال غالبا في هذه الحالة ، فإن الخلل يأتي من نظام Token عبر الموقع (CSRF) الذي يسمح بالتصديق على خدمات الطرف الثالث. كما أوضح خبير الأمن السيبراني Samm0uda على مدونته ، فإن عملية القرصنة أصبحت ممكنة من خلال عنوان URL غير آمن للفيسبوك (https://www.facebook.com/comet/dialog_DONOTUSE/?url=) يسمح بتنفيذ سلسلة كاملة من الأوامر. هذه ليست محاولة خداع لسرقة بياناتك العادية على فايسبوك: حتى إذا لم تقدم أي بيانات ، فلا يزال بإمكان القراصنة الوصول إلى الحساب.
سرعان ما صححت الشبكة الإجتماعية الثغرة التي إكتشفها الباحث في مجال الأمن Samm0uda ، الذي حذر شركة مارك زوكربيرج في 26 يناير 2019. وبعد أسبوع ، تم سدها. تم تعويض الباحث بسخاء من قبل المجموعة الأمريكية: لإكتشاف الخرق الأمني الخطير ، دفعت له الشركة مكافأة قدرها 25000 دولار ، على النحو المنصوص عليه في جدول الشركة كجزء من برنامجه مكافآت لتحديد وجود خلل أو ضعف.


ليست هناك تعليقات:

إرسال تعليق

إعلان في أسفل التدوينة

إتصل بنا

نموذج الاتصال

الاسم

بريد إلكتروني *

رسالة *

مدونة رهف للمعلوميات . هى مدونة عربية مصرية مهتمة بمجال التكنولوجيا والمعلوميات , تقدم شروحات حصرية فى هذا المجال من خلال قناتنا على اليوتيوب , كما توجد ايضا اقسام متنوعة فى عدد من المجالات الاخرى , وايضا المدونة تجد فى العديد من الشروحات فى مجال الويندوز والاندوريد, وايضا نقدم بعد الطرق والنصائح لتحقيق الارباح من الانترنت بطرق شرعية وبدون عناء , تم انشاء المدونة بداية العام 2019 وكان الغرض منها تقديم كل ماهو جديد فى مجال التكنولوجيا والمعلوميات ,