منتدى استراحات زايد - ‫فيسبوك تكافئ هاكر أخلاقي مصري لإكتشافه ثغرة لإضافة أصدقاء دون موافقتهم‬

http://www.traidnt.net/vb/images/img...014/02/780.jpg
كافأت “فيسبوك” قرصان أخلاقي مصري لإكتشافه ثغرة في شبكتها الاجتماعية تتيح للمستخدمين إضافة أصدقاء إلى حساباتهم الشخصية دون موافقتهم.

وتكمن الثغرة في نظام دعوة الأصدقاء عبر البريد الإلكتروني في “فيسبوك”، حيث أوضح القرصان الأخلاقي المصري، محمد فايز البنا، أن الثغرة تتيح لمتلقي أي دعوة إعادة إضافة مرسلها بقائمة أصدقاءه في أي وقت يريده.

وأضاف البنا، في تصريح “للبوابة العربية للأخبار التقنية”، أن الثغرة كانت تعمل حتى في حالة إلغاء مرسل الدعوة للصداقة مع المتلقي على “فيسبوك”، وذلك عبر استغلال المتلقي للرابط الموجود في رسالة الدعوة لإعادة الصداقة مع مرسلها.

وأضاف البنا أن “فيسبوك” قد كافأته بمبلغ 1500 دولار أمريكي نظير تلك الثغرة، والتي تكمن خطورتها في قدرة أي مستخدم على استغلال الدعوات المرسلة له عبر بريده الإلكتروني في ضم أصدقاء سبق وأن حذفوه من قائمة أصدقائهم، وهو ما يتنافى مع سياسة الخصوصية لدى الشبكة الاجتماعية.

ولا تعد تلك الثغرة هي الأولى التي يكتشفها القرصان الأخلاقي المصري في “فيسبوك”، حيث سبق وأن أدرجته الشبكة الاجتماعية في قائمة الشرف خاصتها للقراصنة الأخلاقيين لعام 2013.

يذكر أن قائمة شرف “فيسبوك” للقراصنة الأخلاقيين لعام 2013، ضمت عدة أسماء مصريةإلى جانب محمد فايز البنا، مثل محمد نصار , محمد رمضان , محمد عبد الباسط , عبد الرحيم خالد
فديو الثغرة :http://www.youtube.com/watch?feature...&v=8rgGvfVnGFU

المصدر:
مصدر اول : فيسبوك تكافي هاكر اخلاقي مصري
مصدر ثاني : هذا صديقي:nosweat: