مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

52 خبر
  • رياضة
  • العملية العسكرية الروسية في أوكرانيا
  • فيديوهات
  • رياضة

    رياضة

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • فيديوهات

    فيديوهات

  • منتدى الشرق الاقتصادي في فلاديفوستوك

    منتدى الشرق الاقتصادي في فلاديفوستوك

  • حرب الخليج

    حرب الخليج

  • قمة شنغهاي في بيشكيك

    قمة شنغهاي في بيشكيك

خدعة بسيطة تتيح "فضح" منشوراتك الخاصة على "إنستغرام" و"فيسبوك"

كشف تقرير جديد عن وجود ثغرة أمنية في موقعي "إنستغرام" و"فيسبوك" تسمح للأشخاص غير المتابعين لك بمشاهدة مشاركاتك الخاصة عبر خطوات بسيطة.

خدعة بسيطة تتيح "فضح" منشوراتك الخاصة على "إنستغرام" و"فيسبوك"
فيسبوك/إنستغرام / NurPhoto / Contributor / Gettyimages.ru

وأوضح التقرير الصادر عن Buzzfeed، كيف يمكن للمتابعين مشاركة صورك ومقاطع الفيديو الخاصة، للعلن بكل سهولة. كما قال إن طريقة "القرصنة" تتطلب فهما بسيطا لـ HTML (هي لغة الترميز القياسية للمستندات المصممة للعرض في متصفح الويب) باستخدام متصفح.

وكل ما على المستخدم فعله هو سحب عنوان المصدر URL للصور الموجودة على الصفحة، ثم يمكن مشاركة عنوان URL هذا مع أشخاص لم يسجلوا الدخول إلى الشبكة الاجتماعية، أو ليسوا متابعين لحساب المستخدم الخاص. وتعمل الطريقة هذه أيضا على قصص "إنستغرام".

وتكشف عناوين URL أيضا عن بعض المعلومات الأساسية حول المنشورات، مثل كيفية تحميل الصورة أو الفيديو وأبعاده.

وأجريت اختبارات لإثبات أنه يمكن تنزيل ملفات JPEGS وMP4 والقصص، ومشاركتها بشكل علني اعتمادا على الثغرة الأمنية.

وفي حديث مع "ذي صن"، قال متحدث باسم "فيسبوك": "السلوك الموصوف هنا يشبه التقاط لقطة شاشة لصورة صديق على "فيسبوك" و"إنستغرام"، ومشاركتها مع أشخاص آخرين. وهذا الأمر لا يتيح للناس الوصول إلى حساب المستخدم الخاص".

ولكن Buzzfeed قال إن طريقة عنوان URL تتيح أيضا استرداد الصور من "فيسبوك"، حتى إذا حُذفت المنشورات. وهذا من شأنه أن يجعل الأمر مختلفا عن مجرد أخذ لقطة شاشة للصورة.

والآن، تحاول "ذي صن" التواصل مع "فيسبوك" للتعليق.

المصدر: ذي صن

التعليقات

الوكالة الدولية للطاقة الذرية: إيران قادرة على إنتاج عدة أسلحة نووية وترفض التعاون مع المفتشين

بقايا "صاروخ أمريكي" تفضح مجزرة في إيران وقاليباف يصف واشنطن بـ"الشيطان الأكبر" (صور)

وكالة "مهر": تم اختبار منظومة الدفاع الجوي الجديدة لأول مرة بنجاح وتمكنت من إسقاط مسيرة أمريكية

إيران تكشف الأهداف التي قصفتها في دول عربية

بيان عسكري إيراني: ستوجه القوات المسلحة ضربات ساحقة ومُدمّرة إلى العدو الأمريكي ردا على عدوانه

الحرس الثوري الإيراني: استهدفنا قاعدة لمشاة البحرية الأمريكية في الأردن ومقتل عدد كبير منهم بالهجوم

بوتين: الجيش الروسي تلقى أوامر بشن ضربات انتقامية واسعة النطاق ضد البنية التحتية للطاقة الأوكرانية

مصدر عسكري إيراني: سنرد حتما على "جريمة الأمريكيين" الأخيرة.. ردنا سيكون "أضعافا مضاعفة"

المرحلة الفعلية بدأت.. وزارة الدفاع السعودية تصدر بيانا بخصوص "التحالف البحري الدفاعي"

الولايات المتحدة تصدر تنبيها أمنيا لرعاياها في الشرق الأوسط: "احتمال حدوث تصعيد غير متوقع"

إيران: ترامب لم يعد راغبا في ضرب إيران والمواجهة طويلة حتى رحيله من منصبه

دوي انفجارات في مواقع عسكرية والقنصلية الأمريكية في أربيل

نتنياهو من داخل غزة: لن ننسحب ونسيطر على 60% من القطاع

الحرس الثوري الإيراني: الضربات الأمريكية تعزز إغلاق مضيق هرمز.. والرد بدأ بإسقاط مسيّرة MQ-9

الحرس الثوري: نفذنا هجوما صاروخيا ومسيّرا على القواعد الأمريكية في أربيل وقتلنا عددا من المعتدين

ترامب يفضل الوضع الحالي مع إيران ويتساءل عن موعد نهوض الإيرانيين لقتال حكومتهم

مراسلتنا: الدفاعات الأردنية تتصدى لصواريخ في سماء المفرق والأزرق وإربد (فيديو)

مصدر أمني إيراني يكشف لـ"RT" حقيقة الحركة البحرية الحالية عبر مضيق هرمز

اصطدام ناقلتي نفط بالألغام حاولتا عبور الجانب العماني من مضيق هرمز

مصادر أمريكية: الولايات المتحدة تستهدف ناقلتين إيرانيتين ضمن سياسة "ناقلة مقابل ناقلة"