مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

39 خبر
  • خارج الملعب
  • الحرب الإسرائيلية على لبنان
  • العملية العسكرية الروسية في أوكرانيا
  • خارج الملعب

    خارج الملعب

  • الحرب الإسرائيلية على لبنان

    الحرب الإسرائيلية على لبنان

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • غزة والضفة تحت النيران الإسرائيلية

    غزة والضفة تحت النيران الإسرائيلية

  • فيديوهات

    فيديوهات

  • صاروخ أوريشنيك

    صاروخ أوريشنيك

  • حاول مع رونالدو أو ميسي.. مشجع يحصل على قميص لاعب بطريقة ذكية (فيديو)

    حاول مع رونالدو أو ميسي.. مشجع يحصل على قميص لاعب بطريقة ذكية (فيديو)

  • الدفاع الروسية تعلن القضاء على 360 عسكريا أوكرانيا على أطراف كورسك

    الدفاع الروسية تعلن القضاء على 360 عسكريا أوكرانيا على أطراف كورسك

خدعة بسيطة تتيح "فضح" منشوراتك الخاصة على "إنستغرام" و"فيسبوك"

كشف تقرير جديد عن وجود ثغرة أمنية في موقعي "إنستغرام" و"فيسبوك" تسمح للأشخاص غير المتابعين لك بمشاهدة مشاركاتك الخاصة عبر خطوات بسيطة.

خدعة بسيطة تتيح "فضح" منشوراتك الخاصة على "إنستغرام" و"فيسبوك"
فيسبوك/إنستغرام / NurPhoto / Contributor / Gettyimages.ru

وأوضح التقرير الصادر عن Buzzfeed، كيف يمكن للمتابعين مشاركة صورك ومقاطع الفيديو الخاصة، للعلن بكل سهولة. كما قال إن طريقة "القرصنة" تتطلب فهما بسيطا لـ HTML (هي لغة الترميز القياسية للمستندات المصممة للعرض في متصفح الويب) باستخدام متصفح.

وكل ما على المستخدم فعله هو سحب عنوان المصدر URL للصور الموجودة على الصفحة، ثم يمكن مشاركة عنوان URL هذا مع أشخاص لم يسجلوا الدخول إلى الشبكة الاجتماعية، أو ليسوا متابعين لحساب المستخدم الخاص. وتعمل الطريقة هذه أيضا على قصص "إنستغرام".

وتكشف عناوين URL أيضا عن بعض المعلومات الأساسية حول المنشورات، مثل كيفية تحميل الصورة أو الفيديو وأبعاده.

وأجريت اختبارات لإثبات أنه يمكن تنزيل ملفات JPEGS وMP4 والقصص، ومشاركتها بشكل علني اعتمادا على الثغرة الأمنية.

وفي حديث مع "ذي صن"، قال متحدث باسم "فيسبوك": "السلوك الموصوف هنا يشبه التقاط لقطة شاشة لصورة صديق على "فيسبوك" و"إنستغرام"، ومشاركتها مع أشخاص آخرين. وهذا الأمر لا يتيح للناس الوصول إلى حساب المستخدم الخاص".

ولكن Buzzfeed قال إن طريقة عنوان URL تتيح أيضا استرداد الصور من "فيسبوك"، حتى إذا حُذفت المنشورات. وهذا من شأنه أن يجعل الأمر مختلفا عن مجرد أخذ لقطة شاشة للصورة.

والآن، تحاول "ذي صن" التواصل مع "فيسبوك" للتعليق.

المصدر: ذي صن

التعليقات

زاخاروفا تعلق بسخرية على تهديد أمريكي للجنائية الدولية بشأن اعتقال نتنياهو وغالانت

زيلينسكي يثور غضبا على البرلمان بعد إلغاء اجتماعه إثر ضربة "أورويشنيك"

هيئة البث الإسرائيلية: الضربات الأخيرة على بيروت استهدفت مسؤول العمليات في "حزب الله"

بوتين يحيّد القيادة البريطانية بصاروخه الجديد

نائب أوكراني يكشف مسرحية زيلينسكي الفاشلة أمام البرلمان بعد ضربة "أوريشنيك"

كمسومولسكايا برافدا: روسيا حذّرت كييف والغرب.. ماذا يعني تصريح بوتين بشأن "أوريشنيك"؟

مدفيديف: روسيا تدعم قرارات الأمم المتحدة لحل الصراع الفلسطيني الإسرائيلي

كنايسل تنتقد ازدواجية المعايير لدى الغرب تجاه مذكرات الاعتقال الصادرة عن الجنائية الدولية

مدفيديف حول استخدام الأسلحة النووية: لا يوجد أشخاص مجانين في القيادة الروسية

زيلينسكي يشتكي من رد فعل "شركاء أوكرانيا الأعزاء" على ضربة "أوريشنيك"

"تحليق مسيرة ولحظة سقوط صواريخ".. حزب الله يعرض مشاهد استهدافه مقرا لقيادة "جولاني" (فيديو)