نقص امنیتی یک شبکه اجتماعی

به گزارش جام جم کلیک از مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای، این شبکه اجتماعی در سال 2013 اعلام کرد که هر روز بیش از 350 میلیون عکس در این سایت ارسال (آپلود) می شود.

اما به گفته یک محقق امنیتی به نام لاکسمن موتیا، یک نقص امنیتی تقریباً ساده این ظرفیت را داشت که کل بانک داده ها را پاک کند.

به گفته وی، هر آلبوم عکسی که متعلق به یک فرد، صفحه یا گروه باشد می تواند حذف گردد.

موتیا این نقص امنیتی را پس از تحقیق درباره Graph API فیس بوک کشف کرد، Graph API یک پلتفورم توسعه است که به وب سایت ها و برنامه ها اجازه می دهد به داده های فیس بوک دست یابند.

Graph API به یک کاربر اجازه نمی دهد که عکس ها یا آلبوم های یک کاربر دیگر را پاک کند، اما وی با دسترسی از دستگاه موبایل خود توانست فیس بوک را متقاعد سازد که آن آلبوم متعلق به خود اوست و در نتیجه اجازه خواندن، نوشتن و حذف کردن آن آلبوم را به دست آورد.

منبع: ایرنا