مطور هندى يحصل على 30 ألف دولار بعد عثوره على ثغرة فى تطبيق انستجرام
كتب مؤنس حواس
الأربعاء، 16 يونيو 2021 04:00 م
حصل مطور عندي على مكافأة قدرها 30 ألف دولار من انستجرام، وذلك بعد إبلاغه عن ثغرة قد تسمح لأي شخص بمشاهدة المنشورات المؤرشفة والقصص وReels و IGTV دون متابعة المستخدم - عندما يكون ملف تعريف السابق خاصًا.
وقام المطور الهندي، Mayur Fartade ، بتفصيل المشكلة في منشور على Medium، وقال إن هذا الخطأ قد يسمح لمهاجم محتمل "بإعادة إنشاء عنوان url صالح للقصص والمنشورات المؤرشفة، وأيضًا من خلال فرض معرفات الوسائط بالقوة الغاشمة، تمكن المهاجم من تخزين التفاصيل حول وسائط معينة وفلاتر لاحقة تكون خاصة ومؤرشفة ".
وقال أيضًا إن الجدول الزمني بأكمله - من إثارة المشكلة إلى إصلاحها - كان حوالي شهرين، وقد لا يبدو هذا الخطأ خطيرًا في البداية لأنه يتطلب من المهاجمين معرفة معرف الوسائط المرتبط بصورة أو مقطع فيديو أو ألبوم، عن طريق فرض المعرفات بشكل غاشم، ومع ذلك، أظهر Fartade أنه من الممكن صياغة طلب POST لنقطة نهاية GraphQL واسترداد البيانات الحساسة.
ورد عليه فيس بوك قائلا إنه سلط الضوء على سيناريو كان من الممكن أن يسمح لمستخدم ضار بمشاهدة الوسائط المستهدفة على Instagram.
4 ميزات مخفية في انستجرام لم تسمع عنها من قبل الأحد، 13 يونيو 2021 08:00 ص
كيف يمكنك تغيير إعدادات اللغة على انستجرام؟ الأحد، 13 يونيو 2021 02:00 ص
هل يمكن "الإبلاغ" عن قصة شخص ما على انستجرام؟ السبت، 12 يونيو 2021 04:00 ص
فيس بوك يطرح "فلاتر" جديدة لمكالمات الفيديو على انستجرام وماسنجر الخميس، 03 يونيو 2021 04:00 م
Trending Plus
أسرة عبد الحليم حافظ تصدر بيانا بخصوص زواجه من سعاد حسنى الثلاثاء، 20 مايو 2025 07:38 م
20 مليون جنيه عقوبة الانسحاب من الدوري في الموسم المقبل الثلاثاء، 20 مايو 2025 05:36 م
تفسير حلم الطيران.. إشارة للحرية والطموح وأحيانا الخوف من الفشل الثلاثاء، 20 مايو 2025 06:00 م
بولتيكو: مساعى بالكونجرس لعرقلة حصول ترامب على الطائرة القطرية الثلاثاء، 20 مايو 2025 05:33 م
الجيش السوداني يعلن تطهير الخرطوم من المتمردين الثلاثاء، 20 مايو 2025 05:35 م
ليه لازم كوباية مياه مع القهوة.. طبيب يقدم 10 عادات لضبط الضغط وصحة القلب الثلاثاء، 20 مايو 2025 06:00 م
العين جامدة.. نجاة الدكتور جمال شعبان بعد انفجار إطار سيارته الثلاثاء، 20 مايو 2025 04:58 م
صرف بوسى شلبى من النيابة بعد التحقيق معها فى اتهام أسرة محمود عبد العزيز لها بالتزوير الثلاثاء، 20 مايو 2025 04:57 م
وزير الدفاع يشهد تنفيذ مشروع مراكز القيادة التعبوى للمنطقة الغربية العسكرية الثلاثاء، 20 مايو 2025 04:28 م
الأكثر فوزا بلقب الدوري الإسباني فى التاريخ بعد تتويج برشلونة.. إنفوجراف الثلاثاء، 20 مايو 2025 05:19 م
"يا بومة مش هصرف عليكى".. رسالة على فيس بوك تقود زوجًا للمحاكمة والغرامة الثلاثاء، 20 مايو 2025 03:51 م
إصابة 12 شخصا فى سقوط أسانسير بمستشفى الجامعة بشبين الكوم الثلاثاء، 20 مايو 2025 03:55 م
شقق متوسطى الدخل هتنزل بكرة بالتقسيط على 20 سنة.. ومقدم 100 ألف جنيه الثلاثاء، 20 مايو 2025 04:00 م
أولمبياد لوس أنجلوس 2028 تخطط لتوفير خدمة التاكسى الجوى للجمهور.. صور الثلاثاء، 20 مايو 2025 04:27 م
إبراهيم عبد الجواد: عبد الله السعيد خارج نهائى الكأس واقتربت نهاية مسيرته مع الزمالك
مسلم يكشف كواليس إطلالته فى ليلة زفافه: أحب أكون مختلف ويا رب يكتر من أفراحنا
الأهلى يستقر على تسديد راتب يونيو لـ مارسيل كولر انتظارا لحل الأزمة
عمر مرموش يسجل هدفا صاروخيا ويفتتح أهداف مان سيتي ضد بورنموث "فيديو"
الأهلي يهزم كينشاسا الكونغولى ويتأهل إلى نصف نهائى الكؤوس الأفريقية لليد
مصرع شخص صدمته سيارة أثناء عبوره للطريق فى حلمية الزيتون
أول صورة من حفل زفاف المطرب مسلم
حقائب غامضة.. تداول فيديو يوثق لحظة السرقة من منزل نوال الدجوى
أسرة عبد الحليم حافظ تصدر بيانا بخصوص زواجه من سعاد حسنى
إيلون ماسك يتعهد بالبقاء على رأس تسلا لخمس سنوات قادمة
محاكمة 5 متهمين فى واقعة انفجار خط غاز الواحات 24 مايو الجارى
اليابان تؤكد موقفها الرافض لجميع الرسوم الجمركية الجديدة لـ ترامب
السجن المؤبد لـ4 متهمين بسرقة 38 مليون جنيه من شخص بالإكراه فى سوهاج
رئيس الوزراء: زيارة الرئيس الصيني المُرتقبة لمصر تسهم في تعزيز العلاقات
إصابة 12 شخصا فى سقوط أسانسير بمستشفى الجامعة بشبين الكوم
موعد أول سحور فى ذى الحجة.. وقت أذان الفجر وحكم صيام العشر الأوائل
محامى عمرو وأحمد الدجوى: آخرون من العائلة سرقوا وادعوا على موكلينا
النيابة تستمع لأقوال أحفاد نوال الدجوى فى واقعة سرقة الذهب والدولارات
موعد مباراة بيراميدز وصن داونز فى نهائى دوري أبطال أفريقيا
عمرو الليثي يخضع لعملية جراحية ويشكر الأطباء
جوميز يشكو الزمالك فى الفيفا بسبب 120 ألف دولار الثلاثاء، 20 مايو 2025 10:51 م
فرص عمل فى الأردن بمرتبات تصل إلى 22 ألف جنيه شهريا الثلاثاء، 20 مايو 2025 10:03 م
أقوى مراجعة مش هيخرج عنها امتحان اللغة الفرنسية لطلاب الثانوية العامة الثلاثاء، 20 مايو 2025 10:00 م
موعد وقفة عرفات وعيد الأضحى المبارك 2025 الثلاثاء، 20 مايو 2025 09:48 م
مراجعة نهائية فى الجغرافيا لطلاب الثانوية العامة استعدادًا لامتحانات 2025 الثلاثاء، 20 مايو 2025 09:13 م
لطلاب الثانوية العامة.. مراجعة نهائية لمادة الجبر فى 28 سؤالًا الثلاثاء، 20 مايو 2025 09:00 م
أقوى مراجعات اللغة العربية لطلاب الثانوية العامة استعدادًا للامتحانات النهائية الثلاثاء، 20 مايو 2025 08:45 م
خلاصة الجيولوجيا لطلاب الثانوية العامة.. أسئلة مهمة هتساعدك فى المذاكرة الثلاثاء، 20 مايو 2025 08:30 م
أقوى مراجعة نهائية فى الفيزياء لطلاب الثانوية العامة.. أفكار لن يخرج عنها الامتحان الثلاثاء، 20 مايو 2025 08:26 م
لطلاب الثانوية العامة 2025.. أقوى مراجعة نهائية فى الفلسفة والمنطق الثلاثاء، 20 مايو 2025 08:24 م
أقوى مراجعة نهائية فى الأحياء لطلاب الثانوية العامة 2025 الثلاثاء، 20 مايو 2025 08:23 م
