ارسال پاسخ 
 
امتیاز موضوع:
  • 0 رأی - میانگین امتیازات: 0
  • 1
  • 2
  • 3
  • 4
  • 5
خطر لو رفتن شماره تلفن کاربران فیس‌بوک
نویسنده پیام
EMAD آفلاین
معاونت سایت
******
معاونت سایت

ارسال‌ها: 632
تاریخ عضویت: مرد ۱۳۹۵
اعتبار: 1
سپاس ها : 6
 سپاس شده 4 بار در 3 ارسال
ارسال: #1
خطر لو رفتن شماره تلفن کاربران فیس‌بوک
به گزارش واحد امنیت سایبربان؛ یک هکر کلاه‌سفید (هکر اخلاقی) بلژیکی اعلام کرده که یک نقص امنیتی جدی در فیس‌بوک کشف کرده که به مهاجمان امکان می‌دهد به شماره تلفن شخصی کاربران دسترسی پیدا کنند. او به رسانه‌های بلژیک اعلام کرده که اگر فیس‌بوک به ادعای وی توجه کند و نقص امنیتی که وی گزارش کرده را وصله نکند، جزئیات آن را به‌طور علنی اعلام خواهد کرد.

Inti De Ceukelaire، جوان بیست و یک ساله بلژیکی، یک توسعه‌دهنده خلاق است که علاوه بر اشتغال در صداوسیمای عمومی بلژیک، به عنوان یک کلاه‌سفید و باگ‌گیر (شکارچی جوایز اهدا شده به کاشفان باگ) نیز فعالیت می‌کند. او از شانزده سالگی در حال کشف و گزارش کردن آسیب‌پذیری‌های امنیتی بوده و از سال 2013 با فیس‌بوک در این زمینه همکاری کرده است. همکاری او با سکوی باگ‌گیری هکروان (HackerOne) که با برندهای متعدد و صاحب‌نام در صنعت فناوری همکاری می‌کند، به کشف 137 آسیب‌پذیری از سوی او منتهی شده است.

این هکر بلژیکی متوجه شده است که اگر کاربر فیس‌بوک به کشوری با جمعیت کم (یازده میلیون یا کمتر) نظیر بلژیک تعلق داشته باشد، کشوری که در آن شماره تلفن ثابت 12 رقم یا کمتر است، ظرف مدت سی تا چهل و پنج دقیقه می‌توان شماره تلفن متصل به حساب فیس‌بوک افراد را به دست آورد.

او کشف خود را با به دست آوردن شماره تلفن شخصیت‌ها و سیاستمداران بلندپایه بلژیک ثابت کرد اما زمانی که این باگ را به فیس‌بوک اطلاع داد، فیس‌بوک ظاهرا آن را چندان جدی نگرفت. این عدم توجه، او را نگران کرد و باعث شد به سراغ رسانه‌های بلژیک رفته و با مصاحبه رادیویی تلویزیونی با برخی شخصیت‌هایی که شماره تلفنشان لو رفته بود، عموم مردم را در جریان بگذارد. او در تلاش برای آگاه ساختن جامعه، وعده داده که در تاریخ 13 فوریه، جزئیات این آسیب‌پذیری را در وبلاگ خود منتشر سازد و امیدوار است فیس‌بوک مسئله را جدی بگیرد.

او که تاکنون 15 هزار دلار از طریق جوایز فیس‌بوک به کاشفان باگ، به دست آورده است در مصاحبه با آی‌بی‌تایمز انگلیس گفته است: «من از سال 2013 با فیس‌بوک در گزارش باگ همکاری می‌کنم؛ گاهی گزارش‌هایم پذیرفته شده و گاهی خیر. پذیرفته نشدن گزارش‌ها برایم اهمیتی ندارد و اکثر اوقات آنها دلیل خوبی برای عدم پذیرش ارائه می‌کنند اما این بار استدلالشان منطقی نیست. توجیه فیس‌بوک این است که بلژیکی‌ها می‌توانند از طریق تنظیم گزینه «چه کسی می‌تواند مرا ببیند؟» بر روی «دوستان»، از شماره تلفن خود محافظت کنند اما تنظیم پیش‌فرض این است که همه می‌توانند شماره تلفن را ببینند. استدلال من هم این است که این که شما در چه کشوری زندگی می‌کند اهمیتی ندارد، هر کسی باید قادر به مخفی کردن شماره تلفنش باشد. فیس‌بوک باید به طرز مناسبی از شماره تلفن کاربران محافظت کند.»

موضوع این است که فیس‌بوک کاربران را مجبور می‌کند برای استفاده از خدمات، شماره تلفن همراه خود را به پروفایل فیس‌بوک خود متصل کنند؛ بنابراین اگر مایل نباشید که این شبکه اجتماعی شماره تلفن همراه شما را بداند، امکان آپلود تصاویر از طریق دستگاه موبایل را از دست خواهید داد.

De Ceukelaire می‌گوید که اگرچه به دست آوردن شماره تلفن کاربران امریکایی یا انگلیسی با استفاده از اکسپلویتی که او کشف کرده، بسیار دشوار است، اما غیرممکن نیست – فقط بیشتر طول می‌کشد. این وقت‌گیر بودن ممکن است هکرها را دور نگه دارد اما مردمی که در یکی از 118 کشور با جمعیت کمتر از بلژیک زندگی می‌کنند در معرض خطر لو رفتن شماره تلفن ثبت شده در فیس‌بوک قرار دارند.

De Ceukelaire می‌گوید: «مسئله من شخصی نیست و احترام زیادی برای گروه امنیتی فیس‌بوک قائلم – اگر فیس‌بوک این باگی را نپذیرد، شما آزادید که درباره آن بر روی وبلاگ اطلاع‌رسانی کنید. به نظر من، تنظیمات استاندارد حریم خصوصی برای حفاظت از شماره تلفن باید گزینه «فقط من» باشد که بین گزینه‌های فیس‌بوک نیست. من شخصیت‌های بلژیکی زیادی را بررسی کرده‌ام که هفتاد درصد آنها شماره تلفن‌های خود را به حساب کاربری خود متصل کرده‌اند. هر چه کشور کوچک‌تر باشد، شماره تلفن‌ها سریع‌تر به دست می‌آید. من سوئد را امتحان کردم؛ به دست آوردن شماره تلفن کاربران سوئد از کاربران بلژیکی هم سریع‌تر اتفاق می‌افتد.»

۱۱-۱۱-۱۳۹۵ ۰۸:۴۲ عصر
یافتن تمامی ارسال‌های این کاربر نقل قول این ارسال در یک پاسخ
ارسال پاسخ 


موضوع‌های مرتبط با این موضوع...
موضوع: نویسنده پاسخ: بازدید: آخرین ارسال
  [اطلاعیه]  {هشدار} کلاهبرداری های میلیونی از کاربران با فروش قالب های دیگران Che guevara 7 1,050 ۳۰-۱۰-۱۳۹۲ ۰۲:۲۴ عصر
آخرین ارسال: AmIR StaR_PL
  {مهم} سودجویی از کاربران ! Omid StaR ! 0 975 ۲۷-۱-۱۳۹۲ ۱۱:۵۷ صبح
آخرین ارسال: ! Omid StaR !
  ایندکس زیبا برای دوستان و کاربران مای بی بی اسکین Hossein121 5 1,132 ۲-۱۰-۱۳۹۱ ۰۸:۰۴ عصر
آخرین ارسال: پاسخگو
  عذر خواهی از همه کاربران مای بی بی اسکین irandorud 17 2,319 ۹-۶-۱۳۹۱ ۱۱:۵۱ عصر
آخرین ارسال: irandorud
  (اطلاعیه)هشدار به کاربران ! Omid StaR ! 0 842 ۲۸-۱-۱۳۹۱ ۰۳:۵۷ عصر
آخرین ارسال: ! Omid StaR !

پرش به انجمن:


کاربرانِ درحال بازدید از این موضوع: 1 مهمان

خانه | بازگشت به بالا | بازگشت به محتوا | نسخه موبایل | پیوند سایتی RSS
اخبار فناوری اطلاعات | نرم افزار املاک | هتل آپارتمان مشهد | نرم افزار رستوران | نرم افزار تاکسی سرویس | نرم افزار رستوران | دانلود نرم افزار مطب | دانلود نرم افزار تاکسی سرویس | مجله پزشکی آسان طب | اتوماسیون پزشکی | نرم افزار دفترچه تلفن نرم افزار چاپ چک نرم افزار رستوران نرم افزار فست فود نرم افزار کافی شاپ نرم افزار تاکسی سرویس نرم افزار نمایشگاه خودرو نرم افزار املاک نرم افزار هتلداری نرم افزار مطب نرم افزار دندانپزشکی نرم افزار انبارداری نرم افزار حسابداری فروشگاه نرم افزار وکالت مجله اینترنتی پارسی وان | مجله اینترنتی زیگیل | خرید بک لینک | خرید رپورتاژ | سینما تئاتر مای استیج | یک مهاجر | دنیای مهاجرت | مجله گردشگری کاروان | وردپرس دانلود | مجله تفریحی تندیس فان | نرم افزار Software | جوک جدید | اخبار هنر | اخبار کامپیوتر | سایت پزشکی | فروشگاه اینترنتی | سایت خبری | دانلود موزیک | اندروید سه | بانک شماره موبایل | پایگاه صالحین | مجله کامپیوتری | جاب لر | نوین ساخت | سهام نت | تکی کو | تم کد | مجله اینترنتی وبدون | پورتال خبری | سایت تفریحی تک لایو | مجله سرگرمی سیب رنک | سایت پزشکی دکتر طب | مدرن بوک | مجله اینترنتی فرتکست | مجله پزشکی نت سلامت | کافه ایرونی | مجله خندانک | مجله اینترنتی فان استار | مجله من | مجله اینترنتی دونیمه | مجله اینترنتی بردیا | فاینال مد | فرهنگیا | نامبروان | جان نو | مگفر | مجله 24 | نیمچه | تک پدیا | آیناز وب | مطالب بیست | میهن اسکای | نیک آنلاین | شینار | وطنی ها | طب جدید | هوای تازه | آاقای گل | برترین مطالب | دایی رضا | فارس پدیا | آجودانیه | چارشنبه | فانیفا | قارپوز | گوهرمند | گل بهار | جهان من | جوان امروز | کالچر | مه آذین | مجله سبز | مگناب | دنیای نت | نیک اندیشه | نیکاندوست | نیک پاتوق | ازبک | پارمینو | پیک آبی | پورتال من | راز آلود | روسپید | رشد نگر | رویای زندگی | شورانگیز | سیمای وب | نتیها | تاپکده | وب دوستان | ویکی وان | یکناز | زرچوب | زردقناری | عصرطلایی | فرتورز | آموزش گیتار | مایادانلود | | دکتر CMS | سایت آموزش گیتار | رایان درمان | پارسیان گشت | ایران کافه | گیتی بوک | مجله فراتوریسم | فراتوریسم | دکتر آسان دنت | آسان دنت | مجله گردشگری افراگشت | افراگشت | هشت گام | فرکافی | میهن تاج | مجله پزشکی رایان درمان | موج سینما | تیزباد | برفانک | کافه داران | کینگ دانلود |