مطور هندى يحصل على 30 ألف دولار بعد عثوره على ثغرة فى تطبيق انستجرام
فيسبوك
واتساب
كتب مؤنس حواس
الأربعاء، 16 يونيو 2021 04:00 م
حصل مطور عندي على مكافأة قدرها 30 ألف دولار من انستجرام، وذلك بعد إبلاغه عن ثغرة قد تسمح لأي شخص بمشاهدة المنشورات المؤرشفة والقصص وReels و IGTV دون متابعة المستخدم - عندما يكون ملف تعريف السابق خاصًا.
وقام المطور الهندي، Mayur Fartade ، بتفصيل المشكلة في منشور على Medium، وقال إن هذا الخطأ قد يسمح لمهاجم محتمل "بإعادة إنشاء عنوان url صالح للقصص والمنشورات المؤرشفة، وأيضًا من خلال فرض معرفات الوسائط بالقوة الغاشمة، تمكن المهاجم من تخزين التفاصيل حول وسائط معينة وفلاتر لاحقة تكون خاصة ومؤرشفة ".
وقال أيضًا إن الجدول الزمني بأكمله - من إثارة المشكلة إلى إصلاحها - كان حوالي شهرين، وقد لا يبدو هذا الخطأ خطيرًا في البداية لأنه يتطلب من المهاجمين معرفة معرف الوسائط المرتبط بصورة أو مقطع فيديو أو ألبوم، عن طريق فرض المعرفات بشكل غاشم، ومع ذلك، أظهر Fartade أنه من الممكن صياغة طلب POST لنقطة نهاية GraphQL واسترداد البيانات الحساسة.
ورد عليه فيس بوك قائلا إنه سلط الضوء على سيناريو كان من الممكن أن يسمح لمستخدم ضار بمشاهدة الوسائط المستهدفة على Instagram.
تابع آخر أخبار اليوم السابع على Google News
4 ميزات مخفية في انستجرام لم تسمع عنها من قبل الأحد، 13 يونيو 2021 08:00 ص
كيف يمكنك تغيير إعدادات اللغة على انستجرام؟ الأحد، 13 يونيو 2021 02:00 ص
هل يمكن "الإبلاغ" عن قصة شخص ما على انستجرام؟ السبت، 12 يونيو 2021 04:00 ص
فيس بوك يطرح "فلاتر" جديدة لمكالمات الفيديو على انستجرام وماسنجر الخميس، 03 يونيو 2021 04:00 م
Trending Plus
رئيس الوزراء لرجال الأعمال: ضاعفوا استثماراتكم.. الفرص واعدة فاغتنموها الإثنين، 15 ديسمبر 2025 02:16 م
آخر موعد للتقديم الكترونياً لوظيفة معاون نيابة إدارية دفعة 2024 الإثنين، 15 ديسمبر 2025 02:05 م
الأهلى يعلن التنازل عن مقاضاة مصطفى يونس الإثنين، 15 ديسمبر 2025 02:00 م
الأهلى يحاول إنهاء الخلاف المادى مع حسين الشحات لحسم تمديد عقده الإثنين، 15 ديسمبر 2025 02:00 م
شاهد أول صور لمينى باص شركة النصر للسيارات بطاقة 500 مركبة سنويا الإثنين، 15 ديسمبر 2025 01:46 م
الإدارية العليا تبدأ نظر 31 طعنًا على نتائج 19 دائرة ملغاة في انتخابات النواب الإثنين، 15 ديسمبر 2025 01:41 م
فيفا: محمد صلاح هيمن على الدوري الإنجليزي الإثنين، 15 ديسمبر 2025 01:28 م
أحكام سجن بالجملة ضد أهالى شبراهور بسبب إيصالات أمانة.. اعرف القصة الإثنين، 15 ديسمبر 2025 12:51 م
موعد مباراة مصر ونيجيريا الودية استعدادا لكأس أمم أفريقيا الإثنين، 15 ديسمبر 2025 12:45 م
«لا عفو» يهز البرازيل.. عشرات الآلاف يرفضون تخفيف عقوبة بولسونارو الإثنين، 15 ديسمبر 2025 11:57 ص
وصول جثمان شقيقة عادل إمام لمسجد الشرطة ومحمد ورامى إمام أبرز الحضور الإثنين، 15 ديسمبر 2025 12:15 م
ابن روب وميشيل راينر المشتبه به الرئيسى فى حادث مقتلهما بلوس أنجلوس الإثنين، 15 ديسمبر 2025 12:12 م
تراجع سعر الدولار مقابل الجنيه بمنتصف تعاملات اليوم الإثنين، 15 ديسمبر 2025 11:58 ص
لماذا تعثّر حلم توم كروز بتصوير فيلم فى الفضاء؟.. اعرف السبب الإثنين، 15 ديسمبر 2025 11:55 ص
شيكابالا ينشر تفاصيل تكريمه من رابطة الزمالك فى قطر.. فيديو الإثنين، 15 ديسمبر 2025 11:48 ص
الأرصاد تحذر: سحب ممطرة على هذه المحافظات وتوقعات بأمطار غزيرة الإثنين، 15 ديسمبر 2025 11:45 ص
الضرائب: استبدال ضريبة الأرباح الرأسمالية بضريبة دمغة نسبية على تعاملات البورصة الإثنين، 15 ديسمبر 2025 11:44 ص
الإدارية العليا تفحص مستندات 32 طعنًا على انتخابات 19 دائرة ملغاة بمجلس النواب
اتحاد الكرة ينعى طاهر النجار: مسيرة عطاء ورحيل مؤثر
الإدارية العليا تحسم الجدل في طعون الانتخابات: البينة على من ادعى
الأهلى يعلن التنازل عن مقاضاة مصطفى يونس
فيفا: محمد صلاح هيمن على الدوري الإنجليزي
الأرصاد تحذر هذه المحافظات من أمطار خلال ساعات وتتوقع وصولها إلى القاهرة
أليو ديانج يرفض طريقة زيزو في الرحيل عن الأهلى
غياب عادل إمام عن جنازة شقيقته بمسجد الشرطة وحضور أحمد السعدنى
موعد مباراة مصر ونيجيريا الودية استعدادا لكأس أمم أفريقيا
وصول جثمان شقيقة عادل إمام لمسجد الشرطة ومحمد ورامى إمام أبرز الحضور
اجتماع مرتقب بين وكيل محمد صلاح وإدارة ليفربول
باب الالتماسات يعيد الفرصة لطلاب لم يحالفهم الحظ فى القبول بكلية الشرطة
الأهلى مع الجزيرة والزمالك مع الاتحاد اليوم فى دورى سوبر السلة رجال
الأهلي يوافق على انتقال شكري وبيكهام وكمال لصفوف سيراميكا في يناير
4 يناير بدء امتحان نصف العام فى المواد غير المضافة و10 للمواد للأساسية
القنوات الناقلة لمباريات كأس أمم أفريقيا 2025 بمشاركة منتخب مصر
اليوم الحكم على مدرس متهم بهتك عرض طالبة فى الطالبية
مواعيد مباريات الجولة الثانية في كأس عاصمة مصر
تعرف على أرقام جروس مع الزمالك فى ذكرى عودته لخوض الولاية الثانية
موعد مباراة الأهلى وسيراميكا فى الجولة الثانية بكأس عاصمة مصر
أمم أفريقيا تؤجل حسم رحيل أسامة فيصل عن البنك الأهلي في يناير الإثنين، 15 ديسمبر 2025 02:45 م
جهاز المنتخب يناقش مصير عمر مرموش في ودية نيجيريا.. هل يشارك أساسياً؟ الإثنين، 15 ديسمبر 2025 02:30 م
وزير الخارجية يستقبل طلبة كلية السياسة والاقتصاد بجامعة بني سويف الإثنين، 15 ديسمبر 2025 02:15 م
المحافظات الجديدة ضمن منظومة التأمين الصحى الشامل بالمرحلة الثانية.. فيديو الإثنين، 15 ديسمبر 2025 02:13 م
عبد الرحمن مجدي على رادار البنك الأهلي ومودرن سبورت في الميركاتو الشتوي الإثنين، 15 ديسمبر 2025 01:30 م
فيفا: محمد صلاح هيمن على الدوري الإنجليزي الإثنين، 15 ديسمبر 2025 01:28 م
تصنيف الإسكواش.. مصطفى عسل وهانيا الحمامى يحافظان على الصدارة الإثنين، 15 ديسمبر 2025 01:23 م
الأهلي يترقب وصول يوسف بلعمري للقاهرة لإجراء الكشف الطبي الإثنين، 15 ديسمبر 2025 01:22 م
أليو ديانج يرفض طريقة زيزو في الرحيل عن الأهلى الإثنين، 15 ديسمبر 2025 01:00 م
أخبار مصر.. استبدال ضريبة الأرباح الرأسمالية بضريبة دمغة نسبية على تعاملات البورصة الإثنين، 15 ديسمبر 2025 01:00 م
موعد مباراة مصر ونيجيريا الودية استعدادا لكأس أمم أفريقيا الإثنين، 15 ديسمبر 2025 12:45 م
