جدیدترین اخبار و مقالات دنیای بازی و سینما در ویجیاتو

فیسبوک به کاشف یک باگ در ویدیوهای خود پاداشی 10 هزار دلاری اعطا کرد

دن مِلامد، متخصص امنیتی اوایل امسال راهی در فیسبوک یافت تا بتواند کلیه ویدیوهای بارگذاری شده در سرورهای این شبکه اجتماعی را به طور کامل پاک کند. وی وجود این حفره امنیتی را به اطلاع تیم فیسبوک رساند و آن ها نیز برای تشکر از این اقدام پاداشی 10 هزار دلاری به او اعطا کردند.

روش ملامد برای این هک به طرزی باورنکردنی ساده و پیش پا افتاده بود. او برای این کار از URL ای استفاده کرد که می توانست در حین بارگذاری ویدیو به آن دسترسی داشته باشد. کاری که ملامد انجام داد تغییر پارامتری کوتاه از لینکی بود که برای درخواست بارگذاری ویدیو به فیسبوک ارسال می شود:

composer_unpublished_photo[0]=<Video ID>

بخش Video ID در لینک بالا در واقع کد شناسایی ویدیویی بود که ملامد آن را بارگذاری می کرد. وقتی که او جلوی درخواست بارگذاری ویدیو را می گرفت می توانست Video ID لینک بالا را با Video ID هر ویدیویی که در فیسبوک بارگذاری شده عوض کرده و به آپلود ادامه دهد. این بدان معناست که ملامد می توانست با تغییر یک پارامتر ساده در وسط راه بارگذاری، ویدیوی دیگری را به سرورهای فیسبوک بفرستد.

وقتی که این ID تغییر داده می شود، فیسبوک در عین نمایش پیغام خطا آن ویدیو را به طور کامل بارگذاری می نماید. بنابراین ملامد با این ترفند می توانست به کلیه ویدیوهایی که بارگذاری می کرد (حتی آن هایی که مال خودش نبود) کنترل کامل داشته باشد. به طور دقیق تر می توانست به تنظیمات ویدیو (مثل مدیریت نظرات) دسترسی داشته و حتی آن ها را به طور کامل از سرورهای فیسبوک پاک کند.

حقه بسیار جالبی است که شاید شما را همین الان برای امتحان کردن وسوسه کرده باشد. اما خبر بدی برایتان داریم: فیسبوک چندی پیش با ارائه یک آپدیت این باگ را برطرف کرد.

گاهی اوقات وجود حفره های امنیتی ساده ای مثل این مورد می تواند پیامدهای بسیار بزرگی را به همراه داشته باشد. کسی چه می داند، شاید هکرهای بلک هتی بوده اند که مدت ها پیش از ملامد به وجود این باگ پی برده و از آن برای پاک کردن بسیاری از ویدیوهای فیسبوک استفاده کرده باشند.

ولی در هر صورت نمی توان کتمان کرد که گزارش دادن موارد این چنینی مزایایی مثل دریافت 10 هزار دلار پاداش را هم با خود به همراه دارد.

مطالب مرتبط

در نیمه نخست ۲۰۱۹ یک میلیون گوشی تاشوی سامسونگ به بازار عرضه می شود

سامسونگ هفته‌ی گذشته در جریان کنفرانس توسعه دهندگان خود از نمایشگر‌های Infinity Flex Display که منحصراً برای موبایل‌های تاشوی این شرکت طراحی شده رونمایی کرد. حین معرفی این صفحه نمایش منحصر به فرد گفته شد که طی ماه های آینده، پروسه تولید انبوه گوشی تاشوی سامسونگ آغاز خواهد شد.حال نشریه‌ای کره‌ای Yonhap News، به نقل از دی... ادامه مطلب

سامسونگ برای چینی ها ماژول دوربین دوگانه می سازد

براساس گزارشی که اخیرا توسط نشریه Korea Herald منتشر گردید، یکی از قسمت های سامسونگ قرار است که از ماه آینده برای شیائومی، LeEco و اوپو ماژول های دوربین دوگانه بسازد.البته هم اکنون نیز واحد Samsung Electro Mechanics برای شیائومی ماژول های دوربین تکی تولید می کند، با این همه، اینطور به نظر می آید که شرکت... ادامه مطلب

ایسوس XG-U2008؛ سریعترین سوئیج شبکه با دو پورت 10G

شرکت ایسوس به عنوان یکی از باسابقه ترین تولیدکنندگان سخت افزار شبکه، به تازگی از سریعترین سوئیچ خود با نام XG-U2008 رونمایی کرده است. این سووئیچ دارای 2 پورت نسل جدید 10G است که امکان دستیابی به بالاترین سرعت در انتقال داده های بین شبکه ای را مهیا می کند. در همین راستا نماینده این برند... ادامه مطلب

مدیاتک گزارش عملکرد مالی اش در ماه فوریه را منتشر کرد

شرکت مدیاتک به عنوان توسعه دهنده چیپست های مجتمع ارزان قیمت شناخته می شود؛ چیپست هایی که نه تنها در موبایل های میان رده و اقتصادی، بلکه در برخی تلویزیون و بلو-ری پلیرها نیز مورد استفاده قرار می گیرند.این شرکت امروز گزارش مالی خود از ماه فوریه را منتشر نموده و بیان داشته که موفق... ادامه مطلب

شرکت LeEco قصد دارد امسال 15 میلیون تلفن هوشمند به فروش برساند

کمپانی چینی LeEco چند روز پیش طی یک کنفرانس خبری از محصولات تازه ای رونمائی نمود که شامل سه اسمارت فون، دو تلویزیون هوشمند، یک هدست واقعیت مجازی و یک نمونه آزمایشی و اولیه از ماشین الکتریکی بودند.در میان آنها مهم ترینشان موبایل های Le 2، Le 2 Pro و Le Max 2 بودند که... ادامه مطلب

تیزر تبلیغاتی جدید الجی و ارائه اطلاعات بیشتر در مورد دوربین G4

شرکت الجی با انتشار ویدیوهایی، موج تبلیغاتی تازه ای را در مورد پرچمدار آتی خود به راه انداخته و سعی دارد که در هر یک از آنها به کارایی مشخصی از این تلفن هوشمند بپردازد.کمپین تبلیغاتی جدید این کمپانی روز گذشته و با انتشار ویدئویی در مورد رابط کاربری LG UX 4.0 (با محوریت انسان) آغاز... ادامه مطلب

نظرات ۳

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x