يمرس : فلسطيني يضطر لاختراق حائط مؤسس فيسبوك شخصياً ليثبت اكتشافه ثغرة أمنية

قرعة بطولة أوسان الرمضانية تجمع شباب اليمن في مصر بمجموعتين قويتين ومواجهات مرتقبة في الافتتاح قوة عسكرية تتولى تأمين مداخل عدن ومواقع حساسة داخل المديريات الحالمي يتفقد جرحى أعمال القمع والتنكيل التي استهدفت الوقفة الاحتجاجية السلمية بالعاصمة عدن "الجهاد الإسلامي": العدوان الصهيوني على مخيم عين الحلوة بلبنان انتهاك لكل القيم عاجل: تحذيرات من تداعيات خطيرة لقرار العليمي بإغلاق مقرات المجلس الانتقالي في الجنوب (وثيقة) مركز الغسيل الكلوي بإب يتسلّم أكبر محطة غسيل كلوي أبناء محافظة إب يؤكدون الجهوزية والثبات في نصرة الشعب الفلسطيني من عدن.. رئيس الحكومة يحدد أولويات المرحلة ويطلق مسار التعافي الاقتصادي خبير ارصاد: ترقب لاصطدام كتلة هوائية هائلة البرودة بجبال عمران الذهب يرتفع إلى 5039 دولار للأونصة بعد إبطال رسوم ترامب الجمركية مرايا الوحي - (المحاضرة الرمضانية - 3) للسيد القائد أين كانت قبائل الصبيحة عند غدر الإخوان بمحمود الصبيحي؟ سقوط الوصاية والاحتلال اليمني في الجنوب... لحظة انكشاف أخيرة انتشار عسكري وأمني غير مسبوق في مديريات محافظة عدن الأرصاد الجوية: استمرار تأثر اليمن بموجة بَرْد الأكاديمي والكاتب الصحفي والخبير الاقتصادي د/ أمين نويصر لماذا تفشل إجراءات البنك المركزي في إنهاء شح السيولة؟.. تحليل اقتصادي يكشف الأسباب مكاني الآمن كدحباشي وشمالي في صنعاء.. إنقذوا أحمد سيف حاشد تسجيل هزة أرضية من خليج عدن أسعار القمح عند أعلى مستوى لها خلال 7 أشهر صنعاء.. خلاف أسري يتحول إلى مأتم في الخفجي وقنبلة تنهي حياة أم وتُصيب ثلاثة أخرين الانتقالي يدين ما تعرض له متظاهرون في عدن ويكشف حصيلة الضحايا تأكيد أرجنتيني على مغادرة ألفاريز إلى برشلونة عقد البيع الرابح: حين تكون أنت "السلعة" و"البائع" و"الوارث"! اللجنة الأمنية بعدن: لن نتهاون في تطبيق القانون بحق كل من يثبت تورطه في أعمال الفوضى صنعاء.. جمعية الصرافين تعمم إعادة التعامل مع منشأة صرافة استعدادا لمواجهة لبنان.. استدعاء 30 لاعبا لقائمة المنتخب الوطني الأول للبدء بمعسكر داخلي الخارجية الفلسطينية تدين تصريحات مسؤول إسرائيلي أمام مجلس الأمن الدولي وصول 180 مهاجرا أفريقيا إلى سواحل شبوة حركة سفر نشطة.. أكثر من 438 ألف مسافر عبر المنافذ المختلفة منذ مطلع فبراير بين تراجع سعر الصرف وارتفاع الأسعار.. مواطنون يشكون فجوة السوق في رمضان صحة وعافية.. الصحة تطلق برنامجا توعويا لتعزيز الوقاية خلال رمضان الهجرة الدولية توثق نزوح 246 شخصا خلال الأسبوع الماضي بعدد من المحافظات خلال أسبوعين.. وفاة وإصابة 223 شخصا بحوادث مرورية بالمحافظات المحررة فنانون عالميون يطالبون مهرجان برلين بموقف ضد جرائم "إسرائيل" في غزة المنتخب الوطني الأول يدشن معسكره الداخلي استعداد للجولة الأخيرة لتصفيات آسيا تسجيل أكثر من 14 ألف إصابة بمرض الملاريا في تعز خلال 2025 النيابة العامة في إب تفرج عن 1086 سجينًا بمناسبة رمضان إرشادات صحية لمرضى السكري تضمن صيامًا آمنًا في رمضان باحث في الآثار: تهريب نحو 23 ألف قطعة أثرية يمنية خلال سنوات الحرب أشرف حكيمي يحقق رقما قياسيا في دوري أبطال أوروبا سوء فهم أم عجز أكاديمي خليجي؟ رمضان.. مدرسة الصياغة الإنسانية وميدان الفتوحات الكبرى الحكمة من ذكر الموت قبل التكليف بالصيام: تكدس سيارات المسافرين في منفذ الوديعة الحدودي دوري أبطال آسيا الثاني: النصر السعودي يتقدم للدور ربع النهائي دوري ابطال اوروبا: كلوب بروج يقتنص تعادل مثير بمواجهة اتلتيكو مدريد مرايا الوحي : السلسلة الثالثة (المحاضرة الرمضانية - 1) للسيد القائد الثور مقطوع الذنب "الذيل".. والإخوان المسلمون رمضان في اليمن.. موائد جماعية وروح تكافل متوارثة كيف تحافظ على نشاطك خلال ساعات الصيام؟ خطوات عملية نتائج دوري الأبطال.. ريال مدريد يتجاوز بنفيكا وسان جيرمان يفوز على موناكو المجلس العالي للدولة في السلطنة القعيطية يرفض إعفاء العلامة بن سميط ويؤكد ثقته بكفاءته وخدمته لأهالي شبام آثار اليمن تُهرَّب عبر البحر... والمتاحف التي تعرضها تجني آلاف الدولارات أفق لا يخص أحداً مرض الفشل الكلوي (41) التضامن مع حاشد شهادة على الوفاء

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

فلسطيني يضطر لاختراق حائط مؤسس فيسبوك شخصياً ليثبت اكتشافه ثغرة أمنية

يمن فويس نشر في يمن فويس يوم 18 - 08 - 2013

اضطر مبرمج فلسطيني للكتابة على حائط مؤسس فيسبوك شخصياً على موقع التواصل الاجتماعي "فيسبوك"، ليثبت لإدارة الموقع وجود ثغرة أمنية تمكّن من اكتشافها مؤخراً.
وفي حوار خاص مع البوابة العربية للأخبار التقنية، قال خليل شريتح، البالغ من العمر 30 عاماً وهو خريج جامعة القدس المفتوحة، اختصاص نظم المعلومات: "تمكنت قبل أيام من اكتشاف ثغرة أمنية في موقع التواصل الاجتماعي "فيسبوك"، وتحديداً في ملف "composer.php" تتيح لمستغلها إمكانية الكتابة على حائط أي مستخدم للموقع حتى لو كان ذلك المستخدم هو مارك زوكربرج ذاته".
وفي التفاصيل، ذكر شريتح أنه قام بالتبليغ مباشرة عن الثغرة عبر الصفحة المخصصة لذلك على الفيسبوك، وتلقى رداً من موظف في فيسبوك يدعى "Emrakul" بعد 24 ساعة يفيد بعدم تمكنه من تحديد الثغرة.
وقال شريتح إنه قدم إليه شرح عن الثغرة وأرسل له رابط يظهر ما قام بنشره على حائط "سارة جودين"، وهي فتاة كانت على علاقة مع "مارك زوكربيرج" خلال الدراسة الجامعية.
وقال شريتح إنه تلقى رداً على ذلك، تقول: "مرحبا خليل، أنا لا أرى شيئاً عندما أنقر على الرابط سوى رسالة خطأ". وأوضح شريتح ذلك بقوله: "المنشور مشترك فقط مع سارة جودين وأصدقائها، لذلك لا يستطيع هو رؤية ما قمت بنشره على حائطها، وكان ينبغي عليه استخدام صلاحياته بصفته موظف أمني في الشركة. وهذا ما قمت بخباره عبر الرد على ذات الرسالة. وأخبرته أيضاً أنني سوف أقوم بالنشر على حائط "مارك زوكربج" شخصياً، إلا أنني لا أرغب في القيام بذلك من باب احترام خصوصيته".
وأضاف شريتح: "بعد ذلك تم تجاهل ما قمت به، ولذلك عمدت إلى القيام بتبليغ جديد، وحصلت على الرد التالي من ذات الموظف: "أنا آسف ولكن هذا لا يمكن اعتباره ثغرة".
وقام شريتح بعد ذلك بالرد على هذه الرسالة قائلاً: "لا أملك أي خيار الآن سوى النشر على حائط مارك زوكربرج شخصياً حتى يرى الجميع ذلك".
وبالفعل نشر شريتح رسالةً على حائط مؤسس فيسبوك شخصياً مخاطباً مارك وشارحاً له ما حدث مع موظف الأمن في شركة فيسبوك.
وقال شريتح: "بعد حوالي بضع دقائق فقط من ذلك تلقيت تعليقاً على صفحتي على الفسيوك من شخص يدعى Ola Okelola وهو مختص في هندسة البرمجيات لدى فيسبوك. طلب مني ارسال كافة تفاصيل الثغرة على بريده الإلكتروني فأخبرته أنني لا أثق به ويجب أن يراسلني من البريد الإكتروني الخاص بالثغرات الأمنية في فيسبوك".
وتابع شريتح: "لم تمض سوى دقيقة واحدة فقط وبعدها تم تعطيل حسابي الشخصي بدواعي أن الفيسبوك يملك صلاحية تعطيل حساب أي شخص بدون ذكر السبب".
وأشار شريتح أنه قام بارسال تبليغ ثالث للشركة مطالباً باستعادة حسابه بأسرع وقت ممكن، كما أورد فيه بعض تفاصيل ما حدث.
وبعد ذلك تلقى شريتح رداً من فيسبوك يبلغونه بأنهم لن يقوموا بدفع أي مبلغ مادي لانتهاكه قوانين الموقع، ولعدم تقديم معلومات تقنية كافية عن الخلل. ورد عليهم برسالة أكد شريتح أنه لم يتلق أي رد منهم إلى الآن، والتي شرح فيها عدم إمكانية إرسال إثبات دون تطبيق الثغرة وإرفاق فيديو أو صورة تبين ذلك.
وأكد شريتح لموقع البوابة العربية للأخبار التقنية أن إدارة فيسبوك قامت بسد الثغرة قبل إعادة تفعيل حسابه.
وترك شريتح سؤال برسم الإجابة عليه من قبل وسائل الإعلام العربية: "هل ستتجرأ إدارة الفيسبوك من إنكار هذه الثغرة إذا كان من اكتشفها شخص أوروبي أو أمريكي، لاسيما في ظل قوة الإعلام الغربي؟!".

انقر هنا لقراءة الخبر من مصدره.