السلام عليكم و رحمة الله و بركاته و مرحبا بكم في موقع التقنية الجزائرية, بعدما كنت أحد الضحايا لهذه الثغرة
نكشف لكم عن وجود ثغرة خطيرة جدا تهدد مدراء صفحات فيسبوك وتوظف لسرقة
صفحاتهم و التي كان ضحيتها كبريات الصفحات وحتى بعض الصفحات المغربية!!
الثغرة الخطيرة تكمن في دمج الصفحات عن طريق إنشاء صفحات مزورة شبيهة
بالصفحة الرسمية التي يستهدفها الهاكر .حيث يعمد هذا الأخير لإنشاء صفحة
شبيهة بالصفحة الرسمية التي يرغب بالإستيلاء عليها, ثم ينتحل فيها نفس
الإسم ويضع عليها نفس الصورة. ثم يقوم بمراسلة فيسبوك و إخبارهم عن طريق
claim بإرسال وثائق غير حقيقية للفيسبوك قصد دمج الصفحة التي يستهدفها
بالصفحة المزورة التي أنشاها للتوّ, ويوهم إدارة فيسبوك أنها تابعة له
وبالتالي يخدغها ليحصل على صلاحيات إدارة الصفحة الرسمية بالكامل ويستولي
عليها.
بالنسبة للمعطيات التي توصلنا بها للحد الآن فهذه الثغرة استعملت ضد العديد
من أضخم الصفحات المشهورة وتم النجاح في إختراقها والإستيلاء عليها وتجذر
الإشارة إلا أن معظم هذه الصفحات التي اخترقت هي الصفحات الغير الموثقة (لا
تملك العلامة الزرقاء).
و للأسف لا يوجد حل جذري يمكن أن يفعله مدراء الصفحات للحماية أنفسهم من
هذه الثغرة لان المشكل يرتبط بفيسبوك التي تعطي الصلاحيات للهاكر بعد أن
يتم خداعها عن طريق هذه الثغرة.
وعلى الراغبين في معرفة إمكانية تعرضهم لهذه الثغرة أن يتوجهوا فوراً
لإيميلاتهم ويبحثوا عن الإيميل الذي أرسلته لهم فيسبوك لإبلاغهم بانه تم
دمج صفحاتهم, وفي حالة تم إيجاد هذا الإيميل فهذا يدل على أنهم مهدّدون
بسرقة صفحاتهم في أية لحظة خصوصاً أن فيسبوك لا تقبل قرار الدمج فوراً وقد
تحتاج لعدة محاولات من طرف الهاكر التي من خلالها قد يستطيع أخيراً سرقة
الصفحة.
وتجذر الإشارة إلا أن الصفحات الغير موثوقة (لا تملك العلامة الزرقاء) هي
المتعرضة بشكل كبير لهذه الثغرة التي يعرفها بعض الهاكرز فقط (Private
exploit) و الذين استعملوها لحد الساعة ضد كبريات صفحات فيسبوك ونجحوا في
الإستيلاء عليها وهذا التحذير يهم كافة ملاك صفحات الفيسبوك فانشروا هذا
الخبر .
.^_^.
كان هذا موضوعنا لليوم فاذا واجهك اي مشكل يمكنك تركه في التعليق في الاسفل الى لقاء آخر باذن الله ^_^
ملاحظة :يمكنك التعليق بسهوولة بدون الحاجة الى تسجيل الدخول في حسابك جووجل فكل ما عليك فعله هو استخدام المعرف مجهول في الخيارات ^_^.
إرسال تعليق
من الرائع ان تشاركنا تجربتك ورأيك، من فضلك لا تستخدم اي كلمات خارجة، روابط لا علاقة لها بالموضوع لانه سيتم حذفها فوراً. فالتعليقات خاضعة للإشراف، دعنا نجعل التعليقات ساحة لتبادل الخبرات والنقاش , واحب ان انبهك انه عند تعليقك تستطيع متابعة التعليق من خلال " إعلامي " الموجودة اسفل يسار الصندوق.