لم أكن أعلم وكذلك معظم مستخدمي الموقع بأن أي شخص غريب وليس من أصدقائي سيتمكن من مشاهدة صورتي بأبعادها الكاملة.
هذه الثغرة إن صحت تسميتها بذلك- تساعد في الحصول على صورة المستخدم الشخصية بحجمها الكامل حتى إن كانت خصوصية الصورة هي “أنا فقط” only me، حيث يمكن الحصول على صورة أي مستخدم كان قد وضع صورته الشخصية بشكلٍ محمي يمنع بقية مستخدمي فيس بوك الغرباء من فتحها.
الأمر بسيط، فقط يجب الضغط على صورة المستخدم المحمية ضغطًا مطولًا مع السحب إلى شريط العنوان الخاص بالمتصفح المُستخدم، وسنحصل على الصورة بحجمها الصغير المسموح برؤيته على صفحة المستخدم (160×160) أو ما يُعرف بـ “النسخة المصغّرة” thumbnail.
سيكون عنوان الصورة على الشكل التالي: https://fbcdn-profile-a.votrenom.net/hprofile-ak-frc1/c19.19.239.239/s160x160/××××××××_n.jpg وكل ما يجب فعله هو حذف s160x160/ من رابط الصورة ومن ثم الضغط على زر إنتر، وبالتالي الحصول على الصورة بحجمها الأصلي الذي قام المستخدم برفعها به. وفي ذلك انتهاك لخصوصية المستخدم، حيث يمكن الحصول على صورته بحجمٍ كبير دون إذنه، على الرغم من أنه يمنع إمكانية الضغط على الصورة للحصول عليها.
عن كيفية استغلال هذه المشكلة:
- الخطوة رقم 1
- الخطوة رقم 2
- الخطوة رقم 3
Aucun commentaire:
Enregistrer un commentaire