messenger قام باحثون أمنيون باكتشاف ثغرة جديدة على تطبيق ال
تسمح للمستخدمين بالتعديل على الرسائل بعد إرسالها حتى وإن مر وقت طويل جدا عليها
ID هذه الثغرة تعتمد على الوصول إلى
الرسائل التي يتم إرسلها عبر برمجية يتم استخدامها لهذا الغرض وبعد ذلك يكون بإمكان المهاجم التعديل على هذه الرسالة ثم ID إرسالها مرة أخرى بنفس ال
الخاص بها وهو ما يجعل خادم الفيسبوك يعتبرها رسالة جديدة وهكذا تأخد مكانها كرسالة جديدة لكن بالتاريخ القديم التي أرسلت فيه
وتعتبر هذه الثغرة خطيرة بشكل كبير بحكم أنها قد تؤدي في حالة استغلالها بوجه سلبي إلى مشاكل قانونية بين الأفراد قد تصل إلى محاكم بعد أن يتم التعديل على النص الأصلي الذي أرسلت عليه الرسالة ، وفي ما يلي فيديو يشرح هذه الثغرة علما أنه حتى وقت كتابة هذه التدوينة لا تزال مفتوحة رغم أن الفايسبوك قال أنه قام بإصلاحها

ليست هناك تعليقات:
إرسال تعليق