اكتشف بعض مستخدمى فيس بوك وجود ثغرة أمنية فى الميزة الجديدة التى أطلقها الموقع قبل أيام، والتى تتيح للمستخدمين كتابة رسائل تهنئة يتم إرسالها تلقائيا فى تمام منتصف ليلة رأس السنة إلى الأصدقاء كلا بحسب منطقته الزمنية.وتتيح الثغرة لأى مستخدم مشاهدة رسائل الأشخاص الآخرين وصورهم وحذفها، وذلك من خلال إجراء تعديلات بسيطة على الأرقام الظاهرة فى نهاية رابط الرسالة ضمن شريط العنوان فى المتصفح.
ورغم أن هذه الثغرة تتيح للمستخدمين الاطلاع على رسائل الآخرين، إلا أنه لا يمكن الاستفادة منها للاطلاع على رسائل أشخاص بعينهم، بل تتيح استخراج الرسائل ومشاهدتها بشكل عشوائى، مع العلم بأنها تؤثر فقط على رسائل التهنئة التى تم إرسالها بواسطة الخدمة الجديدة.
وقد بادرت إدارة فيس بوك فور اكتشاف الثغرة بتعطيل الخدمة مؤقتا بهدف إصلاحها، على أن تقوم بإتاحتها مرة أخرى فور إصلاح الثغرة.
وتتيح الأداة الجديدة للمستخدم إعداد رسالة مخصصة إلى الأصدقاء الذين يقوم باختيارهم من بين قائمة أصدقائه على فيسبوك، بالإضافة إلى إمكانية إرفاق الرسالة بصورة.
ووفقا لفيس بوك، يمكن للمستخدمين إعداد رسائل التهنئة فى أى وقت قبل رأس السنة، وستقوم الأداة بإرسال تلك الرسائل إلى الأصدقاء لحظة انتقال كل منهم إلى العام الجديد كل حسب منطقته الزمنية.
ليست هناك تعليقات:
إرسال تعليق