Facebook: Πως ένα bug επέτρεπε τη διαγραφή των φωτογραφιών σας από οποιονδήποτε

Τα νέα features σε κάποιο λογισμικό, σχεδόν πάντοτε συνοδεύονται με bugs. Όταν το Facebook πριν από λίγο καιρό έκανε επισήμως διαθέσιμο ένα feature που αφορούσε τις ψηφοφορίες και που επέτρεπε σε κάθε χρήστη να δημοσιεύει ερωτήσεις κάθε τύπου και αντίστοιχα οι άλλοι να ψηφίζουν, αναπόφευκτα άνοιξε την πόρτα σε hackers, οι οποίοι θα μπορούσαν να διαγράψουν οποιαδήποτε φωτογραφία στο συγκεκριμένο δίκτυο κοινωνικής δικτύωσης. Ο ερευνητής ασφαλείας Pouya Darabi, ανακάλυψε το συγκεκριμένο bug στις αρχές Νοεμβρίου. Όταν κάποιος δημιουργούσε ένα poll, έστελνε ένα request στο Facebook που περιελάμβανε ένα μοναδικό ID για την εικόνα ή το GIF που συμπεριελάμβανε στη δημοσίευσή του. Σε αυτό το σημείο, όπως εξηγεί ο Darabi, μπορούσε να αντικαταστήσει το ID με το ID οποιασδήποτε φωτογραφίας που υπήρχε στο Facebook, ακόμη και εκείνων που άλλοι χρήστες είχαν ανεβάσει.

Το ολοκληρωμένο άρθρο του myphone.gr περιέχει ακόμη 139 λέξεις ...

from myphone.gr http://ift.tt/2k6Fodc
via IFTTT