وأكد الخبير الأمني محمد رمضان في تصريح خاص للموقع أن الثغرتين كانتا تسمحا بتسريب معلومات المستخدم الخاصة بحساب “فيسبوك” من تلك التطبيقات إلى بقية التطبيقات المثبتة على نفس الجهاز العامل بنظام “أندرويد”.
وأوضح رمضان أن الثغرة الأولى كانت تكشف معلومات المستخدم عند قيامه بتنزيل أي مرفق باستخدام تطبيقي “فيسبوك” الأساسي أو تطبيق “فيسبوك ماسنجر”، فيما كانت الثغرة الثانية تكشف معلومات المستخدم فور استخدام تطبيق Facebook Pages Manager.
وأشار الخبير الأمني المصري إلى أن الثغرتين كانتا تسربا معلومات الدخول في ملف السجل الخاص بنشاط المستخدم على نظام “أندرويد” والمعروف باسم Logcat، مما يتيح للتطبيقات الأخرى، التي تحصل على نسخه من الملف وتخزنه على خوادمها، الإطلاع على معلومات المستخدم والسيطرة على حسابه في “فيسبوك”.
وقام الفريق الأمنى لدى “فيسبوك” بسد الثغرتين فور الإبلاغ عنهما، كما وافق على مكافأة الخبير المصري بمبلغ 6 آلاف دولار أمريكي لقاء الكشف عن الثغرتين.
ونصح الخبير الأمني محمد رمضان مستخدمي تطبيقات “فيسبوك” على نظام “أندرويد” بضرورة تحديث التطبيقات إلى أخر إصدار متوافر على متجر “جوجل بلاي”، وتغيير كلمة المرور الخاصة بحساباتهم الشخصية.
الجدير بالذكر أن “فيسبوك” قامت بتحديث تطبيقها الأساسي وتطبيق Facebook Pages Manager يوم الاثنين الماضي، فيما أطلقت اليوم الثلاثاء تحديث جديد لتطبيق “فيسبوك ماسنجر“، موضحة على صفحات التطبيقات الثلاثة قيامها بسد بعض الثغرات
في حال أعجبك الموضوع كل ما اوده منك هو نشر هذا الموضوع عبر أدوات المواقع الاجتماعية التالية: ايقونة فيس بوك وتويتر و +1 فى الشريط التالى
ليست هناك تعليقات:
إرسال تعليق
ارجو من الزوار المشاركة بتعليقاتهم والاجابة على التعليقات