سمح وجود ثغرة أمنية على فايسبوك للقراصنة بالوصول إلى الحساب والتحكم فيه بشكل كامل بعد أن نقر المستخدم ببساطة على رابط مخادع. كشف باحث أمني الثغرة وحذر الشبكة الإجتماعية من خطورتها وتلقي مكافأة قدرها 25000 دولار.
بنقرة بسيطة على الرابط ، يمكن للهاكرز التحكم في حساب فايسبوك الخاص بك ، هوماجاء به تقرير The Hacker News في مقال تم رصده بواسطة موقع 01Net. سمحت هذه الثغرة الأمنية للقراصنة بالوصول إلى حساب ، لنشر أو حذف المحتوى وحتى لتغيير البيانات ، وبالتالي السيطرة بشكل دائم على غياب المصادقة المزدوجة.
سرعان ما صححت الشبكة الإجتماعية الثغرة التي إكتشفها الباحث في مجال الأمن Samm0uda ، الذي حذر شركة مارك زوكربيرج في 26 يناير 2019. وبعد أسبوع ، تم سدها. تم تعويض الباحث بسخاء من قبل المجموعة الأمريكية: لإكتشاف الخرق الأمني الخطير ، دفعت له الشركة مكافأة قدرها 25000 دولار ، على النحو المنصوص عليه في جدول الشركة كجزء من برنامجه مكافآت لتحديد وجود خلل أو ضعف.
إكتشاف ثغرة أمنية على فايسبوك تمكن الهاكرز من إختراق حسابك
وكما هو الحال غالبا في هذه الحالة ، فإن الخلل يأتي من نظام Token عبر الموقع (CSRF) الذي يسمح بالتصديق على خدمات الطرف الثالث. كما أوضح خبير الأمن السيبراني Samm0uda على مدونته ، فإن عملية القرصنة أصبحت ممكنة من خلال عنوان URL غير آمن للفيسبوك (https://www.facebook.com/comet/dialog_DONOTUSE/?url=) يسمح بتنفيذ سلسلة كاملة من الأوامر. هذه ليست محاولة خداع لسرقة بياناتك العادية على فايسبوك: حتى إذا لم تقدم أي بيانات ، فلا يزال بإمكان القراصنة الوصول إلى الحساب.