ثغرة في ماسنجر سمحت بمعرفة الأشخاص الذين تتواصل وذلك وفقا لما نشره باحث أمني
#000001
عانت منصة التراسل ماسنجر المملوكة لشركة فيسبوك من خلل سمح للقراصنة باستهداف الأشخاص من خلال متصفح الويب الخاص بهم لمعرفة مع من كانوا يتحدثون عبر ماسنجر، وذلك وفقًا لما نشره أحد الباحثين الأمنيين.
#000002
وقال رون ماساس Ron Masas، الباحث في شركة إمبيرفا الأمنية Imperva، إنه تم الكشف عن هذا الخطأ في العام الماضي وتم إصلاحه، إلا أنه يشكل أحدث مثال على المخاوف المتعلقة بالخصوصية والأمن التي عانت منها فيسبوك خلال العام الماضي.
#000003
ويمكن أن يستغل المخترق خصائص iframe، والتي تسمح لمواقع الويب بعرض محتوى من مصدر خارجي، لمعرفة مع من كان هذا المستخدم يتحدث عبر ماسنجر، بغض النظر عن كونهم متواجدين ضمن قائمة الأصدقاء، وذلك باستخدام متصفح المستخدمين.
#000004
وأوضح ماساس أن الهاكر يمكنه القيام بذلك عن طريق حث مستخدم ماسنجر للنقر على رابط سيئ يقوده إلى موقع خبيث.
#000005
ويتم فتح نافذة جديدة خارج نطاق رؤية المستخدم بمجرد النقر على أي مكان في الصفحة الخبيثة، مما يسمح للهاكر بالتحقق مما إذا كان المستخدم قد أو لم يكن في محادثة مع مستخدمي فيسبوك الآخرين على ماسنجر.
#000006
وقال الباحث الأمني: “قامت فيسبوك بعد الإبلاغ عن الخلل بتخفيف المشكلة عن طريق إنشاء عناصر iframe عشوائيًا. ومع ذلك، وبعد بعض العمل، تمكنت من تكييف الخوارزمية والنجاح من جديد. شاركت الاكتشاف مع فيسبوك، والتي قررت إزالة جميع إطارات iframe بالكامل من واجهة مستخدم ماسنجر”.
#000007
ولاحظت فيسبوك أن المشكلة ليست خاصة بمنصتها، لكنها أكدت أنها قامت بتحديث التعليمات البرمجية وأزالت جميع إطارات iframes من تطبيق ماسنجر على الويب المستخدمة لإعادة ضبط المحتوى أو النص عند تغيير حجم نافذة ماسنجر.
#000008
وأشار متحدث باسم الشركة إلى أن المشكلة تنبع من الطريقة التي تتعامل بها متصفحات الويب مع المحتوى المضمن في صفحات الويب وليست خاصة بفيسبوك.
#000009
وأضاف أن فيسبوك قدمت ​​توصيات إلى صانعي المتصفحات ومجموعات معايير الويب ذات الصلة لتشجيعهم على اتخاذ خطوات لمنع حدوث هذا النوع من المشكلات في تطبيقات الويب الأخرى، وقامت بدورها بتحديث إصدار الويب من ماسنجر لضمان أن سلوك المتصفح هذا لا يتم تشغيله في خدمتها.
#000010
وكانت شركة برمجيات الأمن السيبراني إمبيرفا Imperva قد اكتشفت في وقت سابق خللًا آخر سمح لمواقع الويب بمشاهدة إبداءات الإعجاب لمستخدمي فيسبوك، وسجل الموقع الجغرافي، والاهتمامات.
#000011
تجدر الإشارة إلى أنه بالرغم من كون هذا الخلل يشكل ثغرة خصوصية، إلا أنه لا يؤدي إلى حصول الهاكر على أي تفاصيل أخرى ذات صلة بالدردشات نفسها بخلاف ما إذا كان المستخدم يتواصل مع مستخدم آخر، وهو ما أكدته إمبيرفا.
#000012
شارك هذا الموضوع:
#000014
اضغط للمشاركة على تويتر (فتح في نافذة جديدة)اضغط لتشارك على LinkedIn (فتح في نافذة جديدة)انقر للمشاركة على WhatsApp (فتح في نافذة جديدة)انقر للمشاركة على فيسبوك (فتح في نافذة جديدة)انقر للمشاركة على Skype (فتح في نافذة جديدة)انقر للمشاركة على Telegram (فتح في نافذة جديدة)اضغط للطباعة (فتح في نافذة جديدة)
#000015
تعدين العملات الرقمية يلوّث البيئة بـ 800 طن من ثاني أكسيد الكربون سنويًا
#000016
آبل متهمة بسرقة الميزات وإضافتها إلى iOS
#000017
مواعيد البرامج التعليمية للصف الثاني الإعدادي على قناة مدرستنا
#000019
الأخيرةالأشهرتعليقات
#000022
مسلسل عائلة جونسون .. يساعدك في إتقان التحدث باللغة الإنجليزية (3 حلقات)
تسجيل المكالمات بصوت واضح ونقي.. أفضل مسجل لجميع المكالمات تلقائي
Android تتيح لك التبديل بين مكبرات صوت Spotify Connect من شاشة القفل
لينوفو تكشف عن حاسوب oga Book 9i المحمول
أبرز الاختلافات بين هاتفى Google Pixel 7 وGoogle Pixel 4a
#000023
تسجيل المكالمات بصوت واضح ونقي.. أفضل مسجل لجميع المكالمات تلقائي
#000025
Android تتيح لك التبديل بين مكبرات صوت Spotify Connect من شاشة القفل
#000026
لينوفو تكشف عن حاسوب oga Book 9i المحمول
#000027
أبرز الاختلافات بين هاتفى Google Pixel 7 وGoogle Pixel 4a
#000028
مسلسل عائلة جونسون .. يساعدك في إتقان التحدث باللغة الإنجليزية (3 حلقات)
تسجيل المكالمات بصوت واضح ونقي.. أفضل مسجل لجميع المكالمات تلقائي
Android تتيح لك التبديل بين مكبرات صوت Spotify Connect من شاشة القفل
لينوفو تكشف عن حاسوب oga Book 9i المحمول
#000029
11 أبريل، 2023 مسلسل عائلة جونسون .. يساعدك في إتقان التحدث باللغة الإنجليزية (3 حلقات)
11 أبريل، 2023 تسجيل المكالمات بصوت واضح ونقي.. أفضل مسجل لجميع المكالمات تلقائي
9 يناير، 2023 Android تتيح لك التبديل بين مكبرات صوت Spotify Connect من شاشة القفل
9 يناير، 2023 لينوفو تكشف عن حاسوب oga Book 9i المحمول
9 يناير، 2023 أبرز الاختلافات بين هاتفى Google Pixel 7 وGoogle Pixel 4a
#000030