Messenger كان به ثغرة أمنية سمحت للهاكرز بمشاهدة الأشخاص الذين تتصل بهم

تم العثور أيضًا على ثغرة Facebook التي تم الإبلاغ عنها سابقًا في منتج Messenger الخاص بالشركة ، ووفقًا لمجموعة الأبحاث الأمنية من Imper...

تم العثور أيضًا على ثغرة Facebook التي تم الإبلاغ عنها سابقًا في منتج Messenger الخاص بالشركة ، ووفقًا لمجموعة الأبحاث الأمنية من Imperva قبل عام تقريباً ، اكتشف باحثو Imperva أنه من خلال Messenger ، يمكن أن يستخدم الهاكر "أي موقع ويب لكشف من الذي كنت تتراسل معه" , وقدتم العثور أيضًا على ثغرة Facebook التي تم الإبلاغ عنها سابقًا في منتج Messenger الخاص بالشركة ، وفقًا لمجموعة الأبحاث الأمنية Imperva. قبل عام تقريباً ، اكتشف باحثو Imperva أنه من خلال Messenger ، يمكن أن يستخدم الهاكر "أي موقع ويب لكشف ما الذي كنت تتراسل معه", وقد تم الكشف عن الخطأ إلى Facebook في نوفمبر ثم تم تصحيحه لاحقًا.

 يمكن أن يستهدف الهاكرز متصفح ويب لمستخدم Facebook ويستغلون عناصر iframe لمعرفة الأصدقاء الذين تحدث إليهم المستخدم والذين لم يكونوا في قائمة جهات اتصال المستخدم, وأكدت Imperva أن الهاكرز لم يتمكنوا من الحصول على أي بيانات أخرى من الهجوم.

على غرار حالة الضعف في Facebook التي تم الإبلاغ عنها في شهر تشرين الثاني (نوفمبر) الماضي ، كان مستخدمو Messenger عرضة للتأثر إذا زاروا موقعًا خبيثًا باستخدام Chrome ثم نقروا على الموقع بينما كانوا لا يزالون مسجلين على فيس بوك, ومن شأن ذلك أن يمنح الهاكرز إمكانية الوصول إلى أي استعلامات في علامة تبويب جديدة على Facebook واستخراج البيانات الشخصية.

بعد أن كشف Imperva عن المشكلة إلى Facebook ، حاولت الشركة إصدار حل عن طريق اختيار عناصر iframe العشوائية ، وهي عنصر HTML حيوي للقدرة على التقزم, ولكن في وقت لاحق ، أشارت Imperva إلى أنه ما زال بإمكان الهاكر تصميم خوارزمية تستمر في كشف جهات اتصال المستخدم, ثم أزال Facebook إطارات iframe من Messenger تمامًا.

 قال فيسبوك لصحيفة The Verge في بيان: "نحن نقدر تقديم الباحث إلى برنامج مكافآت الأخطاء, وتنبع المشكلة في تقريره من الطريقة التي تتعامل بها متصفحات الويب مع المحتوى المضمّن في صفحات الويب ، وهو لا يقتصر على فيسبوك فقط, في حين أن اللاعبين الكبار مثل فيسبوك وجوجل يصطادون ، فإن معظم هذه الصناعة لا تزال غير مدركة.

في حين أن التقنية لم تكن شائعة حتى الآن ، يمكن أن "تزيد شعبيتها طوال عام 2019" لأنها عادة لا تترك أثراً, وعلى مدار السنوات القليلة الماضية ، تعرض موقع "فيس بوك" للانتقادات بسبب انتهاك خصوصية البيانات وسوء التعامل مع بيانات المستخدم.