ثغرة خطيرة تتيح اختراق صفحات فيس بوك

[معاذ الزين]

ملف مرفق 1207
كشف خبراء حماية من شركة سوفوس ثغرة خطيرة في فيس بوك تمكّن الآخرين من اختراق صفحات فيس بوك Facebook Pages.
وتختلف صفحات فيس بوك عن حسابات المستخدمين العادية، فقد تكون صفحة لشركة أو صفحة متعلقة بقضية محددة وعادة ما يكون لهذه الصفحات مدير أو أكثر لإدارة محتوياتها.
يسمح فيس بوك حاليا لمدير أي صفحة بإضافة مدير أو أكثر ليتولوا أيضا مهام الإدارة، ولكن من المفترض هنا أن يكون للمدير الذي أنشأ الصفحة صلاحيات أقوى من باقي المدراء الذين يقوم هو بإضافتهم، وليس كما هو الحال حاليا.
فإن كنت مديرا لصفحة ما على فيس بوك وقمت بإضافة صلاحيات الإدارة لشخص آخر، فيمكن وبكل بساطة لذلك الشخص تجريدك من إمكانية إدارة الصفحة وطردك منها ليصبح كمن اخترق صفحتك.
ويظهر فيديو لشركة سوفوس عرضا لإمكانية حذف أحد مدراء الصفحة للمدير الأساسي واستيلائه على تلك الصفحة.
يجب أن يقوم فيس بوك بإصلاح هذه الثغرة في أسرع وقت ممكن، لأن هذه الصفحات أصبحت ذات قيمة كبيرة فمعظم الشركات تلجأ

[ريمه الخاني]

يدفع فايسبوك نحو 1000 £ يومياً الى خبراء في مجال الامن الالكتروني










الأحد, 18 سبتمبر 2011 00:38 |

يدفع فايسبوك نحو 1000 £ يومياً الى خبراء في مجال الامن الالكتروني من خارج الشركة ليعملوا بمثابة "صائدي جوائز" عبر ايجاد الخلل في برامج الموقع الاجتماعي التي يمكن استغلالها من قبل القراصنة لأغراض مؤذية.

وأشارت صحيفة الـ "تليغراف" إلى أن هذا المشروع الذي بدأه فايسبوك منذ ثلاثة أسابيع قدم مكافآت مجموعها حوالي 25,000 £، من ضمنها نحو 4300 £ لشخص واحد أبلغ عن ست نقاط ضعف محتملة.

ونقلت الصحيفة عن مسؤول السلامة الأمنية والسرية في فايسبوك، جو سوليفان، قوله إن "البرنامج كان رائعا وناجحاَ لأنه جعل موقعنا أكثر أمنا عبر إعلامنا بالثغرات التي يمكن أن تتم مهاجمتنا عبرها ومساعدتنا على تحسين الكثير من الخدمات التي يقدمها موقعنا".

وأضافت الـ "تليغراف" إلى أن ردود الفعل كانت إيجابية تجاه إطلاق هذه الفكرة، مشيرة إلى أن الذين كانوا يبلّغون المواقع الالكترونية عن ثغرات في برامجها كانوا يواجهون مشاكل مثل السجن أو التحقيق، لكن فايسبوك يكافئهم بالمال.

وشدد سوليفان على أن فايسبوك لن يتخذ اجراءات سلبية ضد الذين يبلغون عن ثغرات أو نقاط ضعف، مشيراً إلى أن هؤلاء "القراصنة الطيبين يتبعون سياسة الإبلاغ عن الأخطاء".

وأضاف: "نحن واحدة من أولى الشركات التي تملك سياسة واضحة تجعل أولئك الذين يكتشفون نقاط الضعف أكثر راحة في الإبلاغ عن الأمر، ونحن سعداء ان نرى ان الشركات الأخرى تتجه نحو اعتماد سياسة مماثلة"، في إشارة منه إلى عملاق البحث الالكتروني غوغل الذي بدأ باعتماد سياسة مشابهة.
المصدر
http://www.iraqi.dk/news/index.php?o...-35&Itemid=364