08.12.2019

Баг в новом дизайне Facebook позволял удалять чужие фото

4 месяца назад
Комментарии (0)
Редактор: Kostya

Весной текущего года, на ежегодной конференции F8 компания Facebook анонсировала FB5 — новый дизайн для платформы социальных сетей. Еще тогда небольшая группа ИБ-специалистов получила ранний доступ к новому дизайну, и один из них, Филипп Хервуд (Philippe Harewood), сумел обнаружить интересную ошибку.

В своем блоге специалист рассказал, что обнаружил возможность злоупотребления вызовом GraphQL, при помощи которого в новом дизайне можно удалять изображения профилей с фан-страниц Facebook (опираясь на поле profile_id). Как оказалось, просто изменив этот идентификатор на ID обычного пользователя, можно было добиться удаления фото из профиля этого человека.

Так как в настоящее время проблему уже исправили, Хервуд приложил к своему отчету простой PoC-эксплоит для уязвимости.

Представители Facebook уже подтвердили информацию, опубликованную исследователем, а также сообщили, что обнаружив эту уязвимость, Хервуд получил 2500 долларов в рамках программы bug bounty.

Источник: https://xakep.ru/2019/08/21/fb5-bug/

Похожие

Facebook представил технологию обмана распознавания лиц

Коллектив авторов исследовательского подразделения Facebook представил технологию «де-идентификации» лиц с помощью нейросети, которая позволяет защитить героев видео от систем автоматического…

1 месяц назад
Комментарии (0)

Facebook купит стартап по управлению компьютером силой мысли

Компания Facebook планирует заключить сделку с нью-йоркским стартапом CTRL-Labs, который разрабатывает программное обеспечение, позволяющее управлять компьютером с помощью мыслей, сообщает…

2 месяца назад
Комментарии (0)

Последние новости

В Сирии сообщили о нападении неизвестных на американскую военную базу

2 дня назад
Комментарии (0)
Редактор: Sergey

Группа людей атаковала американскую военную базу на юго-востоке Сирии, передает государственный телеканал Al-Ikhbariya. Уточняется, что речь идет о незаконной базе США на нефтяном месторождении «Омар» на северо-востоке провинции Дейр-эз-Зор….

2 дня назад
Комментарии (0)
Редактор: Sergey

7 самых ожидаемых фильмов 2020 года

2 дня назад
Комментарии (0)
Редактор: Kostya

Не знаете как провести время? Отправляйтесь в кино, ведь 2020 год оказался богатым на премьеры. «Рамблер» расскажет о самых интересных из них. «Вторжение» 1 января Сразу после Нового…

2 дня назад
Комментарии (0)
Редактор: Kostya

Роскачество не считает намеренным обманом отличия в составе товаров от зарубежных аналогов

2 дня назад
Комментарии (0)
Редактор: Sergey

Ранее в обмане обвинили производителей Persil, Ariel и Lindt. Роскачество не считает намеренным обманом отличия в составе аналогичных продуктов, которые продаются на российском и зарубежном рынке….

2 дня назад
Комментарии (0)
Редактор: Sergey

Трейлер «Вторжения» Федора Бондарчука удивил зрителей

2 дня назад
Комментарии (0)
Редактор: Kostya

В YouTube опубликован трейлер фантастического боевика Федора Бондарчука «Вторжение». Премьера фильма состоится 1 января 2020 года. В сиквеле «Притяжения» пойдет…

2 дня назад
Комментарии (0)
Редактор: Kostya
Авторизация
*
*
Регистрация
*
*
*
*
Генерация пароля