مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

41 خبر
  • نبض الملاعب
  • العملية العسكرية الروسية في أوكرانيا
  • إسرائيل تواصل غاراتها على لبنان
  • نبض الملاعب

    نبض الملاعب

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • إسرائيل تواصل غاراتها على لبنان

    إسرائيل تواصل غاراتها على لبنان

  • فيديوهات

    فيديوهات

  • هدنة وحصار المضيق

    هدنة وحصار المضيق

  • زيارة ترامب إلى الصين

    زيارة ترامب إلى الصين

خدعة بسيطة تتيح "فضح" منشوراتك الخاصة على "إنستغرام" و"فيسبوك"

كشف تقرير جديد عن وجود ثغرة أمنية في موقعي "إنستغرام" و"فيسبوك" تسمح للأشخاص غير المتابعين لك بمشاهدة مشاركاتك الخاصة عبر خطوات بسيطة.

خدعة بسيطة تتيح "فضح" منشوراتك الخاصة على "إنستغرام" و"فيسبوك"
فيسبوك/إنستغرام / NurPhoto / Contributor / Gettyimages.ru

وأوضح التقرير الصادر عن Buzzfeed، كيف يمكن للمتابعين مشاركة صورك ومقاطع الفيديو الخاصة، للعلن بكل سهولة. كما قال إن طريقة "القرصنة" تتطلب فهما بسيطا لـ HTML (هي لغة الترميز القياسية للمستندات المصممة للعرض في متصفح الويب) باستخدام متصفح.

وكل ما على المستخدم فعله هو سحب عنوان المصدر URL للصور الموجودة على الصفحة، ثم يمكن مشاركة عنوان URL هذا مع أشخاص لم يسجلوا الدخول إلى الشبكة الاجتماعية، أو ليسوا متابعين لحساب المستخدم الخاص. وتعمل الطريقة هذه أيضا على قصص "إنستغرام".

وتكشف عناوين URL أيضا عن بعض المعلومات الأساسية حول المنشورات، مثل كيفية تحميل الصورة أو الفيديو وأبعاده.

وأجريت اختبارات لإثبات أنه يمكن تنزيل ملفات JPEGS وMP4 والقصص، ومشاركتها بشكل علني اعتمادا على الثغرة الأمنية.

وفي حديث مع "ذي صن"، قال متحدث باسم "فيسبوك": "السلوك الموصوف هنا يشبه التقاط لقطة شاشة لصورة صديق على "فيسبوك" و"إنستغرام"، ومشاركتها مع أشخاص آخرين. وهذا الأمر لا يتيح للناس الوصول إلى حساب المستخدم الخاص".

ولكن Buzzfeed قال إن طريقة عنوان URL تتيح أيضا استرداد الصور من "فيسبوك"، حتى إذا حُذفت المنشورات. وهذا من شأنه أن يجعل الأمر مختلفا عن مجرد أخذ لقطة شاشة للصورة.

والآن، تحاول "ذي صن" التواصل مع "فيسبوك" للتعليق.

المصدر: ذي صن

التعليقات

"نيويورك تايمز": مساعدو ترامب أعدوا خطة للعودة إلى الضربات على إيران كخيار لكسر جمود المفاوضات

"تخشاه تل أبيب".. من هو "شبح القسام" الذي أعلنت إسرائيل استهدافه؟

إسرائيل تعلن استهداف قائد الجناح العسكري لحماس في غزة عز الدين الحداد (صورة + فيديو)

الحرس الثوري الإيراني: كشفنا شبكة تجسس مرتبطة بالموساد وألقينا القبض على عضوها الرئيسي (فيديو)

نتائج زيارة ترامب إلى الصين: TACO (ترامب دائما يتراجع)

مع إقرار وجود اختلافات.. الهند تصدر بيانا بعد اجتماع وزراء خارجية دول "بريكس"

"عمى نتنياهو واضح".. تركي الفيصل يحدد هدف إسرائيل من محاولتها جر السعودية إلى حرب مع إيران

وفد بيروت في واشنطن يصدر بيانا جديدا عقب إعلان تمديد وقف إطلاق النار بين لبنان وإسرائيل 45 يوما