اكتشاف ثغرة خطيرة في "فيسبوك" تتيح اختراق أي حساب

نشر الباحث الأمني ستيفن سكلافاني تفاصيل مهمة حول ثغرة أمنية بالغة الخطورة على شبكة "فيسبوك" للتواصل الاجتماعي كان قد اكتشفها وأبلغ عنها في وقت سابق من العام 2014 الحالي، والتي كان من شأنها وبسهولة إتاحة اختراق حساب أي مستخدم، بما في ذلك مؤسس "فيسبوك" نفسه.
وأشار سكلافاني إلى أن الثغرة تكمن في إحدى الواجهات البرمجية القديمة والتي هي حالياً غير مستخدمة في الموقع "LEGACY REST API " إذ تم استبدالها بالواجهة البرمجية "GRAPH API".
كما شرح كيفية اكتشاف واستغلال الثغرة البرمجية عبر مدونته على الإنترنت، وأثبت أنه بإمكان المهاجم أن يشاهد رسائل المستخدم الشخصية على موقع "فيسبوك"، إضافة مشاهدة جميع ملاحظاته والتعديل عليها وحذفها أيضاً فضلاً عن إنشاء ملاحظات جديدة، هذا بالإضافة إلى معرفة البريد الإلكتروني الأساسي للمستخدم حتى لو كان مخفياً، وكافة المعلومات بما فيها كامل محتويات حائطه ومنشوراته على حائط أصدقائه، وكتابة تعليقات باسم المستخدم أيضاً، وحذف تعليقات سابقة، ورفع صور إلى حساب الضحية الشخصي ونشر وتحديث لحالتك على حائط "فيسبوك".