مطور هندى يحصل على 30 ألف دولار بعد عثوره على ثغرة فى تطبيق انستجرام
فيسبوك
واتساب
كتب مؤنس حواس
الأربعاء، 16 يونيو 2021 04:00 م
حصل مطور عندي على مكافأة قدرها 30 ألف دولار من انستجرام، وذلك بعد إبلاغه عن ثغرة قد تسمح لأي شخص بمشاهدة المنشورات المؤرشفة والقصص وReels و IGTV دون متابعة المستخدم - عندما يكون ملف تعريف السابق خاصًا.
وقام المطور الهندي، Mayur Fartade ، بتفصيل المشكلة في منشور على Medium، وقال إن هذا الخطأ قد يسمح لمهاجم محتمل "بإعادة إنشاء عنوان url صالح للقصص والمنشورات المؤرشفة، وأيضًا من خلال فرض معرفات الوسائط بالقوة الغاشمة، تمكن المهاجم من تخزين التفاصيل حول وسائط معينة وفلاتر لاحقة تكون خاصة ومؤرشفة ".
وقال أيضًا إن الجدول الزمني بأكمله - من إثارة المشكلة إلى إصلاحها - كان حوالي شهرين، وقد لا يبدو هذا الخطأ خطيرًا في البداية لأنه يتطلب من المهاجمين معرفة معرف الوسائط المرتبط بصورة أو مقطع فيديو أو ألبوم، عن طريق فرض المعرفات بشكل غاشم، ومع ذلك، أظهر Fartade أنه من الممكن صياغة طلب POST لنقطة نهاية GraphQL واسترداد البيانات الحساسة.
ورد عليه فيس بوك قائلا إنه سلط الضوء على سيناريو كان من الممكن أن يسمح لمستخدم ضار بمشاهدة الوسائط المستهدفة على Instagram.
تابع آخر أخبار اليوم السابع على Google News
4 ميزات مخفية في انستجرام لم تسمع عنها من قبل الأحد، 13 يونيو 2021 08:00 ص
كيف يمكنك تغيير إعدادات اللغة على انستجرام؟ الأحد، 13 يونيو 2021 02:00 ص
هل يمكن "الإبلاغ" عن قصة شخص ما على انستجرام؟ السبت، 12 يونيو 2021 04:00 ص
فيس بوك يطرح "فلاتر" جديدة لمكالمات الفيديو على انستجرام وماسنجر الخميس، 03 يونيو 2021 04:00 م
Trending Plus
تارا عماد تفاجئ جمهور حفل ويجز.. وتشاركه أغنية "أميرة" فى مهرجان العلمين السبت، 23 أغسطس 2025 01:04 ص
مدحت صالح يتألق بغناء حبيبى يا عاشق وزى المليونيرات بحفله فى مهرجان القلعة السبت، 23 أغسطس 2025 12:40 ص
حالة الطقس المتوقعة اليوم السبت 23 أغسطس 2025 فى مصر السبت، 23 أغسطس 2025 12:00 ص
ويجز يشعل حفل مهرجان العلمين بأغنية "خسرت الشعب".. صور السبت، 23 أغسطس 2025 12:24 ص
سعر الذهب اليوم السبت 23 أغسطس 2025.. عيار 18 بدون مصنعية بـ3890 جنيهًا السبت، 23 أغسطس 2025 12:00 ص
بطل مزلقان بنى سويف: ما فكرتش فى نفسى ولقيت جسمى سبقنى لإنقاذ الشاب الجمعة، 22 أغسطس 2025 10:25 م
سعر الدولار اليوم السبت 23 أغسطس أمام الجنيه السبت، 23 أغسطس 2025 12:00 ص
حظك اليوم وتوقعات الأبراج السبت 23 أغسطس على الصعيد المهنى والعاطفى والصحى السبت، 23 أغسطس 2025 12:00 ص
أخبار × 24 ساعة.. موعد انطلاق العام الدراسى الجديد بالمدارس الدولية والرسمية السبت، 23 أغسطس 2025 12:00 ص
مدحت صالح يبدأ حفله بمهرجان القلعة بأغنية "زى ما هى حبها" الجمعة، 22 أغسطس 2025 11:46 م
موعد انطلاق العام الدراسى الجديد بالمدارس الدولية والرسمية الجمعة، 22 أغسطس 2025 11:00 م
اليوم الأسود للطيران..غدا ذكرى سقوط 3 طائرات ومصرع 194 شخصا..وغموض حول فاجنر الجمعة، 22 أغسطس 2025 07:24 م
نقل مباراة الزمالك وفاركو إلى استاد السلام بدلا من هيئة قناة السويس الجمعة، 22 أغسطس 2025 06:09 م
هل العملات الورقية من الأجناس الربوية؟.. يسري جبر يجيب الجمعة، 22 أغسطس 2025 06:03 م
الأهلى ضد غزل المحلة.. موعد المباراة والقناة الناقلة فى الدوري المصري الجمعة، 22 أغسطس 2025 06:00 م
الداخلية تكشف أسباب صوت فرقعة بموقف ملحق بمطار القاهرة الجمعة، 22 أغسطس 2025 05:19 م
السجن 10 سنوات لمالك محلات تجارية شهير متهم ببيع أجهزة تابلت التعليم الجمعة، 22 أغسطس 2025 05:19 م
فقد 40 جنيهًا.. انخفاض سعر الجنيه الذهب اليوم الجمعة ليصل إلى 36320 جنيهًا الجمعة، 22 أغسطس 2025 04:45 م
موعد مباراة الزمالك القادمة فى الدوري أمام فاركو والقناة الناقلة الجمعة، 22 أغسطس 2025 04:15 م
آسر ياسين يصعد على المسرح مع ويجز بحفله فى العلمين.. ويدخلون فى وصلة هزار وضحك
ويجز يغنى الأيام من ألبومه الجديد.. والجمهور يغنى معه.. صور
موعد مباراة الزمالك أمام فاركو بالدوري المصري والقناة الناقلة
مدحت صالح من مهرجان القلعة: أجمل يوم فى السنة اللى باجى فيه هنا
ويجز يشعل حفل مهرجان العلمين بأغنية "خسرت الشعب".. صور
مواعيد مباريات منتخب مصر مواليد 2005 فى كأس العالم للشباب 2025
محمود وفا حكما لمباراة الاتحاد والبنك الأهلى والسيد للإسماعيلى والطلائع
محمد طاهر: الكرة من أفضل أدوات التسويق ورعاية للزمالك لدعم الأندية الشعبية
الأهلى يواصل تدريباته استعدادا للمحلة وجلسات خاصة من ريبيرو
موعد انطلاق العام الدراسى الجديد بالمدارس الدولية والرسمية
وزارة النقل تنفذ 71 كوبرى بمسار الخط الأول للقطار الكهربائى.. الانتهاء من كوبرى خور مايو العملاق بارتفاع 90 مترا.. وصول أول قطار فيلارو سريع إلى مصر خلال شهر.. وكامل الوزير: عمال مصر ينفذون ملحمة عظيمة.. صور
العالم هذا المساء.. دولة الاحتلال تمنع عمدة برشلونة من الدخول بسبب موقفه من إبادة غزة.. إعلام إسرائيلى: 3 انفجارات ضخمة تهز وسط إسرائيل.. وزير خارجية هولندا يستقيل من منصبه بعد جدل بشأن العقوبات على تل أبيب
اعرف موعد تصويت المصريين بالخارج في جولة الإعادة بانتخابات الشيوخ
إعلام إسرائيلى: 3 انفجارات ضخمة تهز وسط إسرائيل
اليوم الأسود للطيران..غدا ذكرى سقوط 3 طائرات ومصرع 194 شخصا..وغموض حول فاجنر
نقل مباراة الزمالك وفاركو إلى استاد السلام بدلا من هيئة قناة السويس
أخبار مصر.. ارتفاع طفيف ومؤقت فى درجات الحرارة غدا والعظمى بالقاهرة 38 درجة
اتحاد الكرة يعتمد التشكيل الجديد للجنة الحكام
موعد مباراة الزمالك القادمة فى الدوري أمام فاركو والقناة الناقلة
أمريكيون شاركوا فى استهداف ضحايا غزة.. شاهد عيان يكشف لـ"CBS" تفاصيل صادمة
تعرف على أسعار الدولار والعملات اليوم السبت 23-8-2025 السبت، 23 أغسطس 2025 01:00 ص
البكالوريا تجربة جديدة تواجه نيران الشائعات.. ما يجب أن يعرفه أولياء الأمور السبت، 23 أغسطس 2025 01:00 ص
لبنان إلى أين؟.. 4 سيناريوهات مُحتملة السبت، 23 أغسطس 2025 12:47 ص
موعد مباراة الزمالك أمام فاركو بالدوري المصري والقناة الناقلة السبت، 23 أغسطس 2025 12:30 ص
الأهلى يواصل تدريباته استعدادا للمحلة وجلسات خاصة من ريبيرو السبت، 23 أغسطس 2025 12:00 ص
عم طارق.. بطل مزلقان بنى سويف أنقذ شابا من الموت على قضبان السكة الحديد.. ويؤكد لـ"اليوم السابع": ما حسبتهاش وما فكرتش فى نفسى.. حسيت إن ثانية واحدة ممكن تفرق بين حياة وموت إنسان.. فيديو وصور السبت، 23 أغسطس 2025 12:00 ص
اللجنة المصرية فى غزة تواصل توزيع المساعدات على المستحقين.. فيديو الجمعة، 22 أغسطس 2025 10:41 م
بطل مزلقان بنى سويف: ما فكرتش فى نفسى ولقيت جسمى سبقنى لإنقاذ الشاب الجمعة، 22 أغسطس 2025 10:25 م
إعلام إسرائيلى: 3 انفجارات ضخمة تهز وسط إسرائيل الجمعة، 22 أغسطس 2025 09:20 م
أسعار العملات اليوم الجمعة.. ارتفاع الدولار وتراجع اليورو والإسترلينى الجمعة، 22 أغسطس 2025 09:00 م
الأهلى ضد غزل المحلة.. موعد المباراة والقناة الناقلة فى الدوري المصري الجمعة، 22 أغسطس 2025 06:00 م
