ثغرة في حسابات الفيسبوك ..

[طبيبة اطفال]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
وصل اللهم على نبينا محمد واله وصحبه الكرام وسلم تسليما كثيرا
​

بيان رسمي..
فيسبوك قال السبب الحقيقي ورا انك اتعملك Log Out انهاردة الصبح من الحساب بتاعك!

فيسبوك قال ان فيه ثغرة في ميزة View As اللي موجودة على البروفايلات وبتخليك تقدر تشوف الناس التانية بتشوف بروفايلك ازاي، والثغرة دي بتخلي الهاكرز يقدروا انهم يسرقوا مفاتيح الكترونية Tokens بحيث انهم يقدروا يسحبوا الداتا بتاعت بروفايلك!

ببساطة، الـ Tokens دي بتاخدها الابلكيشنز اللي انت بتستخدمها من خلال اكونت بتعمله من خلال حسابك على فيسبوك، وانك بتعمل Login with Facebook عليها، ساعتها فيسبوك بيقدم توكينز تأكد انك انت اللي سمحت للأبلكيشنز دي انها تستخدم بياناتك على فيسبوك عشان تعمل اكونت على الابلكيشنز دي!

نرجع للثغرة، فيسبوك عمل 3 اجراءات عشان تحميك:

1. مسحت التوكينز بتاعت 50 مليون أكونت متضررين من الثغرة وجبرتهم يسجلوا خروج من اكونتاتهم ويدخلوا تاني

2. اجراء احتياطي عمله ڧيسبوك بإنه سجل خروج 40 مليون اكونت تانيين كان فيه احتمال انهم يتعرضوا لنفس المشكلة

كدا توتال 90 مليون اكونت اتسجل خروج على بروفايلاتهم وتم اجبارهم يدخلوا باسورداتهم تاني!

3. تم وقف عمل ميزة View As لفترة مؤقتة لحين حل الثغرة

أصل الثغرة: فيسبوك كان عمل تحديث في طريقة عرض الفيديوهات في يوليو 2017 جوا ميزة الـ View As وده نتج عنه هذه الثغرة ...

الله المستعان

 

[الفيصل]

وعليكم السلام ورحمه الله وبركاته

هذي مو أول مره فيسبوك ينتهك خصوصية وبيانات مستخدمية
الأن فيسبوك اعلنوا أن الحسابات المنتهكه 50 مليون
الرقم كبير جداً ولا نستطيع غض النظر عنه
أظن انها بيع معلومات أمام انظار العالم

الغريب أنه لازال يتمتع بشعبيه

* أضافه مالها علاقه بالموضوع
من أكثر الأشياء الغريبه بالفيسبوك
سجلت كذا حساب وبأجهزه مختلفه
اول ما اسجل يطلع لي هل تعرف وقائمه اسماء
أقسم بالله اللي عايشين معي ممكن ما يعرفونهم
والأمر تكرر مع اغلب الحسابات
مع العلم اني ما حطيت بيانات يقدرون يعرفون من خلالها اي شي
بس ابي اعرف كيف يعرفون​

 

[الفيصل]

هنا كلام مهم من خبير أمني متميز

 

[حفيد المصطفى]

وعليكم السلام ورحمه الله وبركاته

هذي مو أول مره فيسبوك ينتهك خصوصية وبيانات مستخدمية
الأن فيسبوك اعلنوا أن الحسابات المنتهكه 50 مليون
الرقم كبير جداً ولا نستطيع غض النظر عنه
أظن انها بيع معلومات أمام انظار العالم

الغريب أنه لازال يتمتع بشعبيه

* أضافه مالها علاقه بالموضوع
من أكثر الأشياء الغريبه بالفيسبوك
سجلت كذا حساب وبأجهزه مختلفه
اول ما اسجل يطلع لي هل تعرف وقائمه اسماء
أقسم بالله اللي عايشين معي ممكن ما يعرفونهم
والأمر تكرر مع اغلب الحسابات
مع العلم اني ما حطيت بيانات يقدرون يعرفون من خلالها اي شي
بس ابي اعرف كيف يعرفون​

وعليكم السلام ورحمة الله وبركاته
هناك اتفاق بين اندرويد وبرامج التواصل مثل فيس بوك وغيره
وكذلك هناك اتفاق مع ماك بنفس الشروط
وهي باب خلفي لقراءة محتويات الهاتف خاصة السجل
ومنها يستطيعون تخمين ( او يهيئون لك تخمين) اشخاص يقولون قد تعرفهم
علاوة علي سحب الصور من الجوجل بلاس ومن السنك ومن الباكب كلاود
هذه كلها ياخذون منها الصور الشخصية وتباع لمواقع التعارف وما شابه لاستغلال صور الناس في جذب الزبائن
لذلك نحذر من الصور الشخصية داخل الاجهزة

وادعو الجميع الي ايقاف النسخ الاحطياتي التلقائي والمجدول
كما انصح بعدم استخدام ميزات الكلاود لانها معروضة علي الجميع

وهذا للعلم لن يمنع التجسس
لكن سيحد من استغلال المعلومات والصور الشخصية لاغراض اخري
كما انصح بعدم تصوير الخصوصيات ( واظن كلامي مفهوم) علي الجوالات لانها مخترقة وسيشاهدها الكثيرون ولو انك لم ترسلها او تشاركها مع احد

من ضمن البرامج التي تسرق الصور والسجل
برامج تحويل الصور الي رسوم التي يحبها الكثيرون
انت فقط تختار صوره لتحويلها
ويبدا اندرويد بفتح الهاتف والتجول به وسحب معلوماتك سواء صور او ارقام ورفعها علي السيرفر الخاص بهم ( بحجه جاري تحويل الصورة)
وذلك من خلال موافقتك علي ان يقوم البرنامج بفتح السجل والصور والفيديوهات والكاميرا أثناء تثبيت البرامج وعند بداية النشغيل لاول مره( جرب مثلا ان تغلق النت اثناء عمل تلك البرامج فستجدها توقفت ولن تعمل الا مع وجود انترنت)
ومن ضمن البرامج المتجسسة المواقع الخاصة بكتابة السير الذاتية اون لاين ومواقع تحويل النصوص الفورية اون لاين
**واخطر تلك البرامج برامج معرفة اسم المتصل
واي مواقع تطلب منك السماح بالدخول للسجل والصور والكاميرا والمايك
علاوة علي ان بعض تلك البرامج المثبته بجهازك تسمح لهم بفتح الميكروفون والكاميرا دون علمك او اذن منك ويتجسسون بها علي الخصوصيات

وعموما كلها برامج استخباراتية الخلفيه وغرضها معرفة الشخص وعلاقاته وتعاملاته لتقييم تتبع حسابه او عدم منفعته لهم
وفي النهايه اظنها جميعا تستخدم أيضا للبحث عن شخص او اشخاص معينين واظنكم تعرفون من اقصد
والله المستعان