Vulnerabilitatea Facebook care permitea oricui să-ți șteargă pozele

CsRVsgmWAAAFSUO

Pouya Darabi, dezvoltator web iranian, a descoperit și a raportat o vulnerabilitate critică și simplă pe Facebook la începutul lunii noiembrie. Aceasta ar fi permis oricărei persoane să șteargă orice fotografie de pe platforma socială.

Vulnerabilitatea a fost o urmare a opțiunii introduse de Facebook pentru sondaje. A fost lansată de gigantul social media la începutul lunii pentru crearea de sondaje, care includ imagini și animații GIF. Darabia a analizat caracteristica și a constatat că, atunci când creează un nou sondaj, oricine poate înlocui cu ușurință ID-ul imaginii (sau adresa URL a GIF-ului) în cererea trimisă pe serverul Facebook cu imaginea ID a oricărei fotografii din rețeaua social media. „Când acea valoare a câmpului se modifică la orice alt ID de imagini, acea imagine va fi afișată în sondaj”, a explicat Darabi.

 Trimiterea cererii cu un alt ID de utilizator (încărcat de altcineva) face ca fotografia să apară în sondaj. Se pare că dacă creatorul elimină acel mesaj (sondaj), așa cum se arată în videoclipul de mai sus, în cele din urmă ar fi ștearsă și fotografia sursă, a cărei imagine a fost adăugată la cerere, chiar dacă creatorul de sondaje nu este proprietarul acelei fotografii scrie playtech.ro

Acest hacker alb a declarat că a primit 10.000 de dolari recompensă de la Facebook după ce a raportat această vulnerabilitate pe 3 noiembrie. Nu e prima dată când Facebook a fost descoperit cu probleme mari de securitate cibernetică. În trecut, alți specialiști au descoperit și au raportat câteva probleme care le permiteau să șteargă videoclipuri, albume foto și comentarii și să modifice mesaje de pe platforma socială. Vestea bună e că o astfel de problemă n-a ajuns, încă, pe mâna cuiva care să vrea bani mulți sau să facă pagube însemnate.

Lasă un răspuns

Adresa ta de email nu va fi publicată. Câmpurile obligatorii sunt marcate cu *

Fill out this field
Fill out this field
Te rog să introduci o adresă de email validă.

Îți dorești un prieten pe viață?
Adoptă un cățel
Click aici
Îți dorești un prieten?
Adoptă un cățel
Click aici