شرح ثغره مهمه بموقع الفيس بوك ..
تم توصل لثغره مهمه تسمى
Access Token
وهي خطورتها كخطوره معرفه الباسورد اي ان الثغره لا تعتمد على معرفه الباسورد ولا معرفه الاميل ..
تقوم الثغره على معرفه :
المسجات وقرائتها + معرفه الاشعارات + تحكم الكامل بل بريد
او الاميل عدى تغير الباسورد ...
Access Token
هو عباره عن كود مشفر يقوم بفتح حسابك ..
هناك طرق عديده لمعرفه Access Token ومنها ..
تطبيقات الفيس بوك .. ومنها !!
1 ) تطبيق اعرف من حذفك من قائمه الاصدقاء
2 ) اعرف من قام بزياره البروفايل
3 ) اذكار او القران الكريم
الخ ...
وطريقه افتح الرابط وشوف البيج او الصفحه او العب العبه التاليه ...الخ
وطريقه اخرى مثل السكايب او فور شير او اي شي يقولك لتسجيل حسابك من الفيس بوك
اي شي من ما ذكر يقوم باخذ نسخه من الاكسس توكن الخاص بك الى قاعده البيانات الخاصه به
لان دور الهكر لاستغلال الثغره اول شي يقوم به الهاكر بعد لحصول على
Access Token
الذهاب الى ..
developers.facebook.com/tools/explprer
نلاحظ بوجود مستطيل مكتوب فيه
Input URL, Access Token, or Open Graph Action ID
هنا يقوم الهاكر بادخال
Access Token
الخاص بضحيه ..
هنا نلاحظ انه ظهر لنا
id
ول
Access Token
ولقرائه المسجات وتحكم بل خيارات
developers.facebook.com/tools/explorer
وهنا يتم قرائه كل شي
واسف للاطاله سيتم تنزيل طريقه لحمايه خلال الساعات المقبله
لا تنسو الاشتراك ولايك للبيج
ليصلكم الجديد
| روابط هذه التدوينة قابلة للنسخ واللصق | |
| URL | |
| HTML | |
| BBCode | |




0 التعليقات:
إرسال تعليق