22.09.2019

Баг в новом дизайне Facebook позволял удалять чужие фото

4 недели назад
Комментарии (0)
Редактор: Kostya

Весной текущего года, на ежегодной конференции F8 компания Facebook анонсировала FB5 — новый дизайн для платформы социальных сетей. Еще тогда небольшая группа ИБ-специалистов получила ранний доступ к новому дизайну, и один из них, Филипп Хервуд (Philippe Harewood), сумел обнаружить интересную ошибку.

В своем блоге специалист рассказал, что обнаружил возможность злоупотребления вызовом GraphQL, при помощи которого в новом дизайне можно удалять изображения профилей с фан-страниц Facebook (опираясь на поле profile_id). Как оказалось, просто изменив этот идентификатор на ID обычного пользователя, можно было добиться удаления фото из профиля этого человека.

Так как в настоящее время проблему уже исправили, Хервуд приложил к своему отчету простой PoC-эксплоит для уязвимости.

Представители Facebook уже подтвердили информацию, опубликованную исследователем, а также сообщили, что обнаружив эту уязвимость, Хервуд получил 2500 долларов в рамках программы bug bounty.

Источник: https://xakep.ru/2019/08/21/fb5-bug/

Похожие

Facebook оштрафовали на рекордные $5 млрд

Федеральная торговая комиссия США оштрафовала  Facebook на рекордную сумму $5 млрд. Расследование против соцсети началось после утечки данных миллионов пользователей…

2 месяца назад
Комментарии (0)

Последние новости

МВД РФ предупредило водителей о новой волне угонов машин

2 дня назад
Комментарии (0)
Редактор: Kostya

Как сообщает «Autonews.ru» со ссылкой на МВД России, по статистике на октябрь приходится больше всего преступлений, связанных с кражей автомобилей…

2 дня назад
Комментарии (0)
Редактор: Kostya

Глава СВР заявил о преждевременности обвинений Ирана в атаках на Saudi Aramco

2 дня назад
Комментарии (0)
Редактор: Sergey

Россия собирает данные о тех, кто может стоять за нападением на нефтяные объекты Саудовской Аравии, но делать выводы о том, кто организовал эти атаки, пока нельзя, заявил…

2 дня назад
Комментарии (0)
Редактор: Sergey

Colt прекратил выпуск винтовок AR-15 для гражданских лиц

2 дня назад
Комментарии (0)
Редактор: Sergey

Компания Colt Defense прекратила выпуск полуавтоматических винтовок AR-15 для гражданских лиц. Об этом она 19 сентября опубликовала заявление на своем сайте. «За последние несколько…

2 дня назад
Комментарии (0)
Редактор: Sergey

Составлен топ-10 непопулярных автомобилей на рынке РФ

2 дня назад
Комментарии (0)
Редактор: Kostya

В список невостребованных у жителей РФ машин попали как премиальные, так и бюджетные модели. Такие автомобили, по мнению экспертов, будет…

2 дня назад
Комментарии (0)
Редактор: Kostya
Авторизация
*
*
Регистрация
*
*
*
*
Генерация пароля