sting
معـاون ارشـد انجمـن
- تاریخ ثبت‌نام
- Jun 26, 2013
- ارسالی‌ها
- 27,708
- پسندها
- 5,661
- امتیازها
- 113
- محل سکونت
- تهـــــــــــران
- وب سایت
- www.biya2forum.com
- تخصص
- کیسه بوکس
- دل نوشته
- اگه تو زندگی یکی از سیم های سازت پاره شد... آهنگ زندگیتو رو جوری ادامه بده هیچکس نفهمه به تو چی گذشت ، حتی اونیکه سیم رو پاره کرد!
- بهترین اخلاقم
- نــــدارم
- سیم کارت
-
- تیم ایرانی مورد علاقه
-
- تیم باشگاهی مورد علاقه
-
- تیم ملی مورد علاقه
-
رخنه كشف شده به هكرها اجازه می*دهد تا هر عكس ذخیره شده در فیس بوك را حذف نمایند.
Arul Kumar، یك محقق هندی یك رخنه امنیتی را در فیس بوك كشف كرده است.
این رخنه به هكرها اجازه می*دهد تا هر عكس ذخیره شده در فیس بوك را حذف نمایند.
این رخنه در رده امنیتی بحرانی قرار گرفته است و از طریق هر مرورگر با هر نسخه*ای قابل سوءاستفاده می*باشد.
همچنین می*تواند از طریق دستگاه های موبایل از این رخنه سوء استفاده كرد.
به گزارش ایتنا از مرکز ماهر، Facebook Support Dashboard برای ارسال درخواست*های Photo Removal مورد استفاده قرار می*گیرد.
این درخواست*ها توسط كاركنان فیس بوك بررسی می*شود و یا درخواست*ها می*توانند به طور مستقیم برای صاحب عكس فرستاده شوند.
سپس لینكی برای حذف عكس ایجاد می شود كه اگر توسط صاحب عكس كلیك شود، آن عكس حذف می*گردد.
هنگام ارسال پیام، دو پارامتر Photo_id و Owners Profile_id آسیب*پذیر می*باشند.
اگر این پارامترها تغییر كنند، هكرها می توانند هر لینك حذف عكس را بدون آگاهی صاحب آن دریافت نمایند.
هر عكس دارای مقدار "fbid" می*باشد كه می*توان آن را از طریق URL فیس بوك یافت.
پس از آنكه شناسه عكس امن شد، دو حساب كاربری فیس بوك یكی به عنوان فرستنده و دیگری به عنوان گیرنده می تواند برای دریافت "لینك حذف عكس" مورد استفاده قرار گیرد.
Kumar گفت: هر عكسی می تواند از صفحات كاربران برداشته شود، تصاویر به اشتراك گذاشته شده و برچسب گذاری شده می توانند حذف شوند و عكس ها می توانند از گروه ها، صفحات و پست های پیشنهاد شده بدون محدودیتی برداشته شوند.
Kumar به دلیل كشف این رخنه از طرف برنامه Bug Bounty برنده جایزه شد. این برنامه محققان را ترغیب می نماید تا یافته های خود را گزارش داده و جایزه مالی دریافت نمایند. رخنه موجود در فیس بوك برطرف شده است.
Arul Kumar، یك محقق هندی یك رخنه امنیتی را در فیس بوك كشف كرده است.
این رخنه به هكرها اجازه می*دهد تا هر عكس ذخیره شده در فیس بوك را حذف نمایند.
این رخنه در رده امنیتی بحرانی قرار گرفته است و از طریق هر مرورگر با هر نسخه*ای قابل سوءاستفاده می*باشد.
همچنین می*تواند از طریق دستگاه های موبایل از این رخنه سوء استفاده كرد.
به گزارش ایتنا از مرکز ماهر، Facebook Support Dashboard برای ارسال درخواست*های Photo Removal مورد استفاده قرار می*گیرد.
این درخواست*ها توسط كاركنان فیس بوك بررسی می*شود و یا درخواست*ها می*توانند به طور مستقیم برای صاحب عكس فرستاده شوند.
سپس لینكی برای حذف عكس ایجاد می شود كه اگر توسط صاحب عكس كلیك شود، آن عكس حذف می*گردد.
هنگام ارسال پیام، دو پارامتر Photo_id و Owners Profile_id آسیب*پذیر می*باشند.
اگر این پارامترها تغییر كنند، هكرها می توانند هر لینك حذف عكس را بدون آگاهی صاحب آن دریافت نمایند.
هر عكس دارای مقدار "fbid" می*باشد كه می*توان آن را از طریق URL فیس بوك یافت.
پس از آنكه شناسه عكس امن شد، دو حساب كاربری فیس بوك یكی به عنوان فرستنده و دیگری به عنوان گیرنده می تواند برای دریافت "لینك حذف عكس" مورد استفاده قرار گیرد.
Kumar گفت: هر عكسی می تواند از صفحات كاربران برداشته شود، تصاویر به اشتراك گذاشته شده و برچسب گذاری شده می توانند حذف شوند و عكس ها می توانند از گروه ها، صفحات و پست های پیشنهاد شده بدون محدودیتی برداشته شوند.
Kumar به دلیل كشف این رخنه از طرف برنامه Bug Bounty برنده جایزه شد. این برنامه محققان را ترغیب می نماید تا یافته های خود را گزارش داده و جایزه مالی دریافت نمایند. رخنه موجود در فیس بوك برطرف شده است.