خطأ في Facebook يسمح للآخرين بمعرفة من تكتب إليه

ثغرة أمنية جديدة في الفيسبوك. لا يبدو أن المشاكل الأمنية في الشبكة الاجتماعية لها نهاية. في هذه المناسبة ، سمح الفشل الجديد للأطراف الثالثة بمعرفة من تكتب رسائل خاصة على الشبكة الاجتماعية. لذلك ، كان لديهم حق الوصول إلى محادثات Messenger لمستخدمي الشبكة الاجتماعية. كان الفشل ناتجًا عن تسرب إطار بين المواقع (CSFL).

يسمح عيب Facebook للآخرين بمعرفة من تكتب إليه

تم استغلال الخلل من قبل نقاط الضعف في خصائص إطارات iframe. هذه موجودة في إصدار الويب من Messenger ، كما هو معروف.

عيب أمان آخر على Facebook

تشبه مشكلة الأمان الجديدة هذه في الشبكة الاجتماعية تلك التي تم اكتشافها في نوفمبر الماضي. لمعرفة من الذي يكتب إليه المستخدم ، كان يكفي إخفاء الشفرة الضارة على صفحة الويب وأن المستخدم فتح جلسة Facebook الخاصة به. بهذه الطريقة كان من الممكن معرفة ما إذا كان هذا الشخص قد أرسل رسائل إلى شخص آخر أو لا يستخدم الشبكة الاجتماعية.

تم اكتشاف الخلل في أواخر العام الماضي. كحل ، اختارت الشبكة الاجتماعية لإزالة استخدام إطارات iframe في Messenger. على الرغم من أنه تم التعليق على أن هذا الفشل لم يسمح بالوصول إلى محتوى المحادثات. يمكنك فقط معرفة الشخص الذي تم إرسال الرسالة إليه.

مما لا شك فيه ، أن الخرق الأمني ​​الشامل للشبكة الاجتماعية ، التي كانت متورطة في فضائح لبعض الوقت. على الرغم من أن Facebook انخفض الأسبوع الماضي أنه سيكون هناك العديد من التغييرات. ولكن لديهم بالتأكيد الكثير من العمل للقيام به في هذا المجال.

خط Imperva