نقص امنیتی فیسبوک

نقص امنیتی فیسبوک

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

این شبکه اجتماعی در سال 2013 اعلام کرد که هر روز بیش از 350 میلیون عکس در این سایت ارسال (آپلود) می شود. اما به گفته یک محقق امنیتی به نام لاکسمن موتیا، یک نقص امنیتی تقریباً ساده این ظرفیت را داشت که کل بانک داده ها را پاک کند. به گفته وی، هر آلبوم عکسی که متعلق به یک فرد، صفحه یا گروه باشد می تواند حذف گردد.

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

موتیا این نقص امنیتی را پس از تحقیق درباره Graph API فیس بوک کشف کرد، Graph API یک پلتفورم توسعه است که به وب سایت ها و برنامه ها اجازه می دهد به داده های فیس بوک دست یابند.

Graph API به یک کاربر اجازه نمی دهد که عکس ها یا آلبوم های یک کاربر دیگر را پاک کند، اما وی با دسترسی از دستگاه موبایل خود توانست فیس بوک را متقاعد سازد که آن آلبوم متعلق به خود اوست و در نتیجه اجازه خواندن، نوشتن و حذف کردن آن آلبوم را به دست آورد.