02.06.2020

Баг в новом дизайне Facebook позволял удалять чужие фото

9 месяцев назад
Комментарии (0)
Редактор: Kostya

Весной текущего года, на ежегодной конференции F8 компания Facebook анонсировала FB5 — новый дизайн для платформы социальных сетей. Еще тогда небольшая группа ИБ-специалистов получила ранний доступ к новому дизайну, и один из них, Филипп Хервуд (Philippe Harewood), сумел обнаружить интересную ошибку.

В своем блоге специалист рассказал, что обнаружил возможность злоупотребления вызовом GraphQL, при помощи которого в новом дизайне можно удалять изображения профилей с фан-страниц Facebook (опираясь на поле profile_id). Как оказалось, просто изменив этот идентификатор на ID обычного пользователя, можно было добиться удаления фото из профиля этого человека.

Так как в настоящее время проблему уже исправили, Хервуд приложил к своему отчету простой PoC-эксплоит для уязвимости.

Представители Facebook уже подтвердили информацию, опубликованную исследователем, а также сообщили, что обнаружив эту уязвимость, Хервуд получил 2500 долларов в рамках программы bug bounty.

Источник: https://xakep.ru/2019/08/21/fb5-bug/

Похожие

Цукерберг: В долгосрочной перспективе регулирование Facebook сделает его лучше

Основатель и главный исполнительный директор Facebook Марк Цукерберг сообщил, что компания собирается создать независимый надзорный совет для обжалования блокировок. Цукерберг заявил, что регулирование соцсети…

4 месяца назад
Комментарии (0)

Последние новости

Два швейцарских банка получили разрешение на торговлю криптовалютами

4 минуты назад
Комментарии (0)
Редактор: Kostya

Швейцарская Служба по надзору за финансовыми рынками (FINMA) одобрила заявки ориентированных на частных состоятельных клиентов Maerki Baumann Bank и Incore…

4 минуты назад
Комментарии (0)
Редактор: Kostya

Беспилотник за $60 000: «Яндекс» выпустил новый автономный автомобиль

41 минута назад
Комментарии (0)
Редактор: Kostya

«Яндекс» представил новое — четвертое — поколение своих беспилотных автомобилей. В отличие от предыдущих поколений, которые были сделаны на базе…

41 минута назад
Комментарии (0)
Редактор: Kostya

Российские кинотеатры откроются в середине июля

1 час назад
Комментарии (0)
Редактор: Kostya

Российские кинотеатры, закрывшиеся в марте из-за карантинных ограничений, смогут массово вернуться к работе в середине июля, а театры и концертные…

1 час назад
Комментарии (0)
Редактор: Kostya
Авторизация
*
*
Регистрация
*
*
*
*
Генерация пароля