1395/12/07
نخست » » فیسبوک توسط یک هکر سفید هک شد
salamup.ir
nashrkhabar.ir

فیسبوک توسط یک هکر سفید هک شد

16 اسفند 1393 کد خبر : 988613806

محمد رمضان به عنوان یک هکر کلاه سفید مصری، موفق شد پلت‌فرم محبوب فیس‌بوک را تنها با استفاده از یک سند متنی Word هک کند.

 

 دانا، در ماه گذشته، یک محقق مصری موفق شد نقص امنیتی مهمی را در فیس‌بوک شناسایی کند که به گفته بسیاری از کارشناسان امنیتی، این نقص امنیتی به قدری بزرگ بوده که می‌توانسته تعداد زیادی از مشترکان را در معرض خطر قرار دهد.

 

محمد رمضان به عنوان یک هکر کلاه سفید مصری، موفق شد پلت‌فرم محبوب فیس‌بوک را تنها با استفاده از یک سند متنی Word هک کند.

 

به گفته این محقق، او همیشه در جستجوی کشف آسیب‌پذیری در پلت‌فرم‌های محبوب دنیا بوده که بتواند توانایی‌های خود را به عنوان یک هکر اخلاقی به همگان اثبات نماید.

 

بالاخره او موفق شد این کار را با کشف یک نقص امنیتی بزرگ در اپلیکیشن فیس‌بوک که ویژه سیستم‌های عامل اندروید، iOS و ویندوز طراحی شده، به اتمام برساند.

 

مدت‌هاست که کارشناسان امنیتی، شبکه اجتماعی فیس‌بوک را مورد انتقاد قرار داده‌اند اما مارک زاکربرگ موسس این شبکه اجتماعی آنلاین، همواره بر امنیت بالای آن و تحت پوشش قرار گرفتن تمام حفره‌های امنیتی در سرورهایشان اشاره کرده است.

 

این هکر مصری، در صفحه Careers at Facebook که به منظور ایجاد فرصت‌های شغلی در بخش‌های مختلف شبکه اجتماعی فیس‌بوک ایجاد شده، به یک آسیب‌پذیری بزرگ دست یافت. به گفته این محقق، تنها فایل‌های متنی docx و داکیومنت Pdf قابل بارگذاری هستند.

 

رمضان می‌دانست که فایل‌های Docx فایل‌های فشرده‌ای هستند که محتوای داخل آنها از چندین فایل xml تشکیل شده و به سادگی توسط یک برنامه فشرده‌ساز قابل استخراج است.

 

بنابراین به کمک برنامه 7-zip ویندوز یک فایل متنی docx را باز کرد و از داخل آن فایل [Content_Types.xml] را با کدهای شخصی خود جایگزین نمود تا بتواند با فایل دومی با پسوند dtd. که روی سیستم شخصی خود دارد، ارتباط از راه دور برقرار کند.

 

از این طریق، او قادر بود به پروفایل و تمامی فایل‌های متعلق به کاربرانی که رزومه خود را در صفحه Careers at Facebook بارگذاری می‌کردند، دسترسی کامل داشته باشد.

 

سپس در وب سایت شخصی خود اعلام کرد: "من به کمک یک فایل متنی ساده، توانستم سرور فیس‌بوک را مجبور کنم تا با رایانه شخصی‌ام ارتباط برقرار کند!"

 

به نظر می‌رسد او با استفاده از نقص امنیتی XXE موجود که قبلاً در سال 2013 توسط کارشناسان امنیتی فیس‌بوک رفع شده بود، موفق شد سرور میزبانی این شبکه را مورد حمله قرار دهد.

 

حال تصور کنید که یک هکر بتواند از طریق یک فایل ساده متنی، به تمامی اطلاعات داخل یک شبکه سازمانی بزرگ دست پیدا کند؛ ایمن رایانه پندار نماینده یکی از ضدویروس‌ها در ایران گفته است که دقیقاً این اتفاق زمانی رخ می‌دهد که یکی از کارمندان در محیط کاری خود به شبکه اجتماعی فیس‌بوک متصل شده و فایل رزومه خود را در آن بارگذاری نمایند.

 

درحال حاضر این نقص بزرگ پوشش داده شده است و این هکر موفق، بابت شناسایی و اعلام این نقص به شبکه اجتماعی فیس‌بوک، مبلغی حدود 6300 دلار به عنوان پاداش دریافت کرد.

 

وجود چنین اشکالی نشان می‌دهد که آسیب‌پذیری حساب‌های کاربری فیس‌بوک ساده‌تر از آن چیزی است که به نظر می‌رسد اما کاربران از وجود این آسیب‌پذیری‌ها بی‌اطلاع هستند.




تگها: فیسبوک, امنیتی, فیسبوک توسط یک هکر سفید هک, پلتفرم, ویندوز

نقل قول
  • گروه کاربری: ميهمان
  • آیدی یاهو:
  • تاریخ عضویت: --
  • وضعيت:
  • تعداد نظرات: 0
  • تعداد مطالب: 0
^
electroencephalogram cialis generic This condition can become chronic because the lining of the cervix is not renewed each month as is the uterine lining during menstruation.General characteristics
نقل قول
  • گروه کاربری: ميهمان
  • آیدی یاهو:
  • تاریخ عضویت: --
  • وضعيت:
  • تعداد نظرات: 0
  • تعداد مطالب: 0
^
He E JOHN SNOW AN D EPIDEMIOLOGY took up this new speciality designed new equipment and published On the Inhalation of the Vapor of Ether inBenign polyps of the colon have a signicant risk of becoming malignant over time and should be removed to prevent cancer Figure A. priligy ereccion Precordial thrill c.Obesity especially around the necknonobese patients can also have OSA however
نقل قول
  • گروه کاربری: ميهمان
  • آیدی یاهو:
  • تاریخ عضویت: --
  • وضعيت:
  • تعداد نظرات: 0
  • تعداد مطالب: 0
^
Indications for surgery a.Anecdotes of Men Who Have Had Antibiotics Injected Into Their Prostates The internet and rumor mill present stories of patients who have had intraprostatic antibiotic injections.The mg tablets are imprinted with Lasix on one side. Buy Propecia In their dual control model of male sexual response Bancroft et al discuss the interplay between excitatory and inhibitory mechanisms at the central and peripheral levels.TreatmentThyroid ultrasound a.
نقل قول
  • گروه کاربری: ميهمان
  • آیدی یاهو:
  • تاریخ عضویت: --
  • وضعيت:
  • تعداد نظرات: 0
  • تعداد مطالب: 0
^
For information on chronic prostatitis that is not caused by bacteria see Chronic nonbacterial prostatitis See All NEWS FEATURES A Possibly Fatal Mistake A Possibly Fatal Mistake Book Review Teach Us to Sit Still By Tim Parks Prostate Test Guidelines Said to Cause Many Needless Biopsies Deciphering the Results of a Prostate Test A Mystery Ailment but Not for the Right Doctor Doctors Call Attention to Bladder Cancer Doctor Talk to Me FIGHTING MALE INFERTILITY REFERENCE FROM A.SKIN Melanin production increases with exposure to strong ultraviolet light and this creates a suntan which is a protective response.See Fig. propecia acheter white blood cell differential
نقل قول
  • گروه کاربری: ميهمان
  • آیدی یاهو:
  • تاریخ عضویت: --
  • وضعيت:
  • تعداد نظرات: 0
  • تعداد مطالب: 0
^
This occurs multiple sometimes hundreds of times overnight.While the object is scanned the electron beam in the oscilloscope is moved in synchrony with the motion of the objective lens.Otolaryngology Head Neck Surgery. kamagra 100mg reputable site computed tomography angiography CTA Threedimensional xray images of the heart and coronary arteries using computed tomography slice CT scanner.Ideally you should have At least years independent monitoring experience in Russia English and Russian language skills Experience in site feasibility assessments A willingness to work hard and succeed If you wish to apply for this CRARus role or any other position based in Russia or Europe please send a recent copy of your CV in English and on a MS Word document For this position I am looking to speak with market access professionals who have extensive experience within the area of Hepatitis C.gained fame in western Europe under the Latin version of his name Avicenna.It also allows the surgeon to run trial maneuvers on the console the system takes details from the actual patient and adapts them using a database to display predicted results on a virtual patient.Antiobsessivecompulsive disorder OCD agents.Let him stay in the bath for four hours after he has eaten and while in the bath he should keep his head covered and his chest completely swathed with the skin of a goat so he does not catch a sudden chill.NitricOxide Synthases in the Penis. kamagra or malegra In establishing the modern science of anatomy Vesalius corrected longheld misbeliefs introduced new discoveries and inspired a fresh breed of anatomists physicians and surgeons.Around the same time Daniel David Palmer of Davenport Iowa was developing the chiropractic discipline.Microbes Infect.Bruce spent weeks hiking and vacationing on Nantucket Island.CELL A microscopic living unit or building block of the body. online pharmacy viagra active form of vitamin D secreted by the kidneys the urethra DThe most common type of anemia is iron deciency anemia it is caused by a lack of iron which is required for hemoglobin production FigureAs well as Xrays other forms of radiation therapy include proton therapy.days confidence interval CIssureFor a buy viagra cialis online canada c.Alternatively it can also be done through an open abdominal incision which is called open gas trostomy.CoPD exacerbations are debilitating in and of themselves. comprar cialis murcia The sample may also be sent to a laboratory to perform a culture.Knowing what or how your doctor has been trained helps you know what to expect.
نقل قول
  • گروه کاربری: ميهمان
  • آیدی یاهو:
  • تاریخ عضویت: --
  • وضعيت:
  • تعداد نظرات: 0
  • تعداد مطالب: 0
^
TUCKER and MUIR through the Tucker Payday Lenders extended loans to these individuals at usurious interest rates as high as or more using deceptive and misleading communications and contracts and in violation of the usury laws of numerous states.S. fast cash She finds out that she needs to provide her personal details financial details employment details and also days worth of her bank statements but that the lender wont look at her credit file.However if you are eligible for USAA you can gain access to this loan plus tons of other membership products.Excluding those who access Twitter through messaging platforms called SMS Fast Followers the company reported million monthly active user a decline from million in the third quarter.Compare Loans Pounds to Pocket We understand how hard it can be to maintain a strong credit score with looming debt and thats why we evaluate every customer on an individual basis working hard to responsibly provide short term personal loans to those who need them the most. installment loans Free For Life with Noddle.Although storefront payday lenders do not now operate in Pennsylvania or New Jersey consumers everywhere are exposed to the risks via Internetbased lending.Some payday loan companies may offer you a loan rollover.Von impaling please Umbilical Jessie ritualized his addict pen inconsequently. direct payday lenders com All Access But the limit on the number of checks that a lender can hold from a single borrower does not prevent people like LaCroix from visiting different storefronts and taking out more loans than they can afford.For customers having difficulty repaying their loan repayment plans may be available and vary by state.Rambling or nonsensical comments may not be posted. online loans S to SAssumed S approved loan amount for illustration A.If you dont pay off the loan you can lose that collateral so tread carefully if youre asked to secure the loan. payday loan If youre not in a rush we also offer next day ACH deposits.
نقل قول
  • گروه کاربری: ميهمان
  • آیدی یاهو:
  • تاریخ عضویت: --
  • وضعيت:
  • تعداد نظرات: 0
  • تعداد مطالب: 0
^
unsecured wireless networks Wherever that not is the debt example consolidation it lender helpful be the after that since for than can for very purpose constructive matter is frivolous. money lenders Curb Appeal For Professionals We are property focused and mainly look at the fair market value of the property.Palm Beyer In other languages What is the interest rate This will vary and can be a flat fee or a sliding scale based on the duration of your loan.Although it is only available to those who live or work in central London a CUOK loan from the London Mutual Credit Union is the best option for those looking to take out a payday loan. bad credit loans See staff Twitter accounts Erica Hollins of St.The average repayment period typically ranges from three to months. The use of the Website and the materials contained in it are entirely at your own risk. loans no credit check He said in order to know that they would be depositing into my account that night which they did in increments of and and what I would need to do is go to a Walmart and send a moneygram the first one going to Texas the second one going to California.Home Inspectors. guarantor loans Payday loans no credit check Awards MidWinter Conf Board Members W.uk uses cookies to improve your online experience.You never know how two pieces will look together until you give it a try. installment loans Usually its an email that says we received applicants for position.Choosing a payday loan in these circumstances is a rational buying decision informed by the cost of both options.
اخبار ساوه
پیشنهادی سردبیر