الأحد، 20 أبريل 2014

ثغرة خطيرة في الفيس بوك


شرح ثغره مهمه بموقع الفيس بوك ..
تم توصل لثغره مهمه تسمى 
Access Token
وهي خطورتها كخطوره معرفه الباسورد اي ان الثغره لا تعتمد على معرفه الباسورد ولا معرفه الاميل ..

تقوم الثغره على معرفه :
المسجات وقرائتها + معرفه الاشعارات + تحكم الكامل بل بريد
او الاميل عدى تغير الباسورد ...

Access Token
هو عباره عن كود مشفر يقوم بفتح حسابك ..

هناك طرق عديده لمعرفه Access Token ومنها ..
تطبيقات الفيس بوك .. ومنها !!
1 ) تطبيق اعرف من حذفك من قائمه الاصدقاء
2 ) اعرف من قام بزياره البروفايل 
3 ) اذكار او القران الكريم 
الخ ...


وطريقه افتح الرابط وشوف البيج او الصفحه او العب العبه التاليه ...الخ
وطريقه اخرى مثل السكايب او فور شير او اي شي يقولك لتسجيل حسابك من الفيس بوك

اي شي من ما ذكر يقوم باخذ نسخه من الاكسس توكن الخاص بك الى قاعده البيانات الخاصه به
لان دور الهكر لاستغلال الثغره اول شي يقوم به الهاكر بعد لحصول على 
Access Token
الذهاب الى ..
developers.facebook.com/tools/explprer

نلاحظ بوجود مستطيل مكتوب فيه 
Input URL, Access Token, or Open Graph Action ID
هنا يقوم الهاكر بادخال 
Access Token
الخاص بضحيه ..
هنا نلاحظ انه ظهر لنا 
id 
ول 
Access Token

ولقرائه المسجات وتحكم بل خيارات
developers.facebook.com/tools/explorer
وهنا يتم قرائه كل شي 
واسف للاطاله سيتم تنزيل طريقه لحمايه خلال الساعات المقبله

لا تنسو الاشتراك ولايك للبيج 
ليصلكم الجديد

روابط هذه التدوينة قابلة للنسخ واللصق
URL
HTML
BBCode

0 التعليقات:

إرسال تعليق

Twitter Delicious Facebook Digg Stumbleupon Favorites More