اصلاحات امنية لحسابات المستخدمين على منصة فيس بوك Facebook عصر التقنية
الرئيسية / / اصلاحات امنية لحسابات المستخدمين على منصة فيس بوك Facebook

اصلاحات امنية لحسابات المستخدمين على منصة فيس بوك Facebook

اصلاحات امنية لحسابات المستخدمين على منصة فيس بوك Facebook، اصلحت اليوم منصة فيس بوك ثغرة امنية خطيرة كانت يودى بحسابات كثيرة وتمكن التجسس على حسابات المستخدمين منصة فيسبوك Facebook وتحديثاتها الامنية الجديدة.
اصلاحات امنية لحسابات المستخدمين على منصة فيس بوك Facebook

فيسبوك تعزم على غلق ثغرة امنية قد تضر حسابات كثيرة:-


نشر الباحث Ron Masas مقطع فيديو لإثبات المفهوم، وأظهر كيف يمكن لموقع ويب تضمين إطار مضمن IFRAME، المستخدم غالبًا لإدراج محتوى من مصدر آخر ضمن صفحة الويب، لجمع معلومات الملف الشخصي بشكل سري، وقال رون ماساس: “هذا يسمح للمعلومات بالعبور عبر النطاقات، وهذا يعني أنه إذا قام مستخدم بزيارة موقع ويب معين، يمكن للمهاجم فتح فيسبوك، ويمكنه جمع معلومات حول المستخدم وأصدقائه”.

وقد يقوم موقع الويب الخبيث بفتح عدة استعلامات بحث على فيسبوك ضمن علامة تبويب جديدة، وتشغيل الاستعلامات التي يمكن أن ترجع ردود{نعم} أو لا مثل إذا كان مستخدم فيسبوك يحب صفحة معينة على سبيل المثال، وقال الباحث الأمني إن طلبات البحث قد تعيد نتائج أكثر تعقيدًا مثل توفير جميع أصدقاء المستخدم الذين يحملون اسم معين ومشاركات المستخدم المتضمنة كلمات رئيسية معينة."

الفيس بوك ادارة ناجحة تغلق الثغرات امام المستغلين:-


يقوم موقع الويب الخبيث بفتح عدة استعلامات بحث على فيسبوك ضمن علامة تبويب جديدة، وتشغيل استعلامات التي يمكن أن ترجع ردود نعم أو لاء  مثل إذا كان مستخدم فيسبوك يحب صفحة معينة على سبيل المثال" وقال الباحث الأمني إن طلبات البحث قد تعيد نتائج أكثر تعقيدًا مثل توفير جميع أصدقاء، المستخدم الذين يحملون اسم معين ومشاركات المستخدم المتضمنة كلمات رئيسية معينة."

الباحث رون ماسوس ينجح فى غلق ثغرة خطيرة على فيس بوك:-


يشير رون إلى أن هجمات الهندسية الاجتماعية الأكثر تطورًا قد تصبح أكثر شيوعًا في عام 2019، وبالنظر إلى نوعية البيانات المتاحة، فإنها سوف تكون جذابًا لشركات الإعلانات، وكانت شركة Imperva قد كشفت عن الخطأ بشكل خاص في شهر 5/أيار، ليقوم موقع فيسبوك بعد أيام بتصحيح الخطأ من، خلال إضافة حماية ضد CSRF ودفع 10000 دولار لمكتشف الخطأ من خلال برنامج فيسبوك للمكافآت مقابل المساعدة في حماية المنصة."
شارك المقال

ليست هناك تعليقات:

جميع الحقوق محفوظة لــ عصر التقنية للمعلوميات تصميم اسامة ويب
[COLOR="rgb(148, 148, 148)"][COLOR="rgb(148, 148, 148)"][/COLOR][/COLOR]