مطور هندى يحصل على 30 ألف دولار بعد عثوره على ثغرة فى تطبيق انستجرام
فيسبوك
واتساب
كتب مؤنس حواس
الأربعاء، 16 يونيو 2021 04:00 م
حصل مطور عندي على مكافأة قدرها 30 ألف دولار من انستجرام، وذلك بعد إبلاغه عن ثغرة قد تسمح لأي شخص بمشاهدة المنشورات المؤرشفة والقصص وReels و IGTV دون متابعة المستخدم - عندما يكون ملف تعريف السابق خاصًا.
وقام المطور الهندي، Mayur Fartade ، بتفصيل المشكلة في منشور على Medium، وقال إن هذا الخطأ قد يسمح لمهاجم محتمل "بإعادة إنشاء عنوان url صالح للقصص والمنشورات المؤرشفة، وأيضًا من خلال فرض معرفات الوسائط بالقوة الغاشمة، تمكن المهاجم من تخزين التفاصيل حول وسائط معينة وفلاتر لاحقة تكون خاصة ومؤرشفة ".
وقال أيضًا إن الجدول الزمني بأكمله - من إثارة المشكلة إلى إصلاحها - كان حوالي شهرين، وقد لا يبدو هذا الخطأ خطيرًا في البداية لأنه يتطلب من المهاجمين معرفة معرف الوسائط المرتبط بصورة أو مقطع فيديو أو ألبوم، عن طريق فرض المعرفات بشكل غاشم، ومع ذلك، أظهر Fartade أنه من الممكن صياغة طلب POST لنقطة نهاية GraphQL واسترداد البيانات الحساسة.
ورد عليه فيس بوك قائلا إنه سلط الضوء على سيناريو كان من الممكن أن يسمح لمستخدم ضار بمشاهدة الوسائط المستهدفة على Instagram.
تابع آخر أخبار اليوم السابع على Google News
4 ميزات مخفية في انستجرام لم تسمع عنها من قبل الأحد، 13 يونيو 2021 08:00 ص
كيف يمكنك تغيير إعدادات اللغة على انستجرام؟ الأحد، 13 يونيو 2021 02:00 ص
هل يمكن "الإبلاغ" عن قصة شخص ما على انستجرام؟ السبت، 12 يونيو 2021 04:00 ص
فيس بوك يطرح "فلاتر" جديدة لمكالمات الفيديو على انستجرام وماسنجر الخميس، 03 يونيو 2021 04:00 م
Trending Plus
مجلس النواب يقر تطبيق نظام البكالوريا بقانون التعليم واعتباره اختياريا الإثنين، 07 يوليو 2025 03:21 م
إخلاء سبيل إبراهيم سعيد بعد استئنافه على حكم حبسه بسبب نفقة طليقته الإثنين، 07 يوليو 2025 02:53 م
البنك المركزى: ارتفاع الاحتياطى الأجنبى لـ48.7 مليار دولار نهاية يونيو الإثنين، 07 يوليو 2025 02:40 م
الزمالك يتسلم استغناء عمرو ناصر خلال ساعات الإثنين، 07 يوليو 2025 02:45 م
الطقس غدا.. شديد الحرارة وشبورة والعظمى بالقاهرة 37 والإسكندرية 31 درجة الإثنين، 07 يوليو 2025 02:38 م
ريبيرو يخطر الأهلى برفض رحيل 7 نجوم بسبب أزمة وسام أبو علي الإثنين، 07 يوليو 2025 02:30 م
وزير التعليم يكشف تفاصيل الدراسة فى نظام البكالوريا.. تفاصيل هامة الإثنين، 07 يوليو 2025 02:23 م
خمس طرق بديلة للدائري الإقليمى بعد غلقه لتنفيذ أعمال إصلاحات لمدة 7 أيام..فيديو الإثنين، 07 يوليو 2025 01:49 م
تنسيق الجامعات 2025.. أماكن اختبارات القدرات للالتحاق بكليات التربية الفنية الإثنين، 07 يوليو 2025 01:38 م
اعرف التحويلات المرورية بعد غلق جزء من الطريق الإقليمى لرفع كفاءته الإثنين، 07 يوليو 2025 01:09 م
يوم الشوكولاتة العالمى.. اعرفى الكمية المناسبة للأطفال حسب العمر الإثنين، 07 يوليو 2025 01:00 م
الحكومة توافق على حصول الصيادلة على بدل سهر ونوبتجيات بقانون المهن الطبية الإثنين، 07 يوليو 2025 12:33 م
الداخلية تضبط 60 سائقا يتعاطون المخدرات على الطريق الإقليمى الإثنين، 07 يوليو 2025 12:20 م
سعر الدولار اليوم الإثنين 7-7-2025 أمام الجنيه المصرى.. سجل 49.48 جنيه للشراء الإثنين، 07 يوليو 2025 12:19 م
التعليم العالي: المعهد القومي للمعايرة يحقق إنجازًا دوليًا بمجال الترددات الراديوية الإثنين، 07 يوليو 2025 12:13 م
مش كلها بتزود وزنك.. 7 أنواع من الجبن صحية وتساعد على فقدان دهون البطن الإثنين، 07 يوليو 2025 12:02 م
لأول مرة.. زراعة قلب بشرى فى جنين خنزير يعيش لمدة 21 يوما فقط الإثنين، 07 يوليو 2025 11:45 ص
سعر الذهب يتراجع 25 جنيها اليوم الإثنين فى مصر.. عيار 21 يسجل 4610 جنيهات الإثنين، 07 يوليو 2025 11:05 ص
وزير التعليم: الطالب يختار أحد 4 مسارات فى البكالوريا و70% النجاح فى الدين
عودة حركة القطارات على خط القاهرة الإسكندرية والعكس
إخلاء سبيل إبراهيم سعيد بعد استئنافه على حكم حبسه بسبب نفقة طليقته
ريبيرو يخطر الأهلى برفض رحيل 7 نجوم بسبب أزمة وسام أبو علي
تنسيق الجامعات 2025.. أماكن اختبارات القدرات للالتحاق بكليات التربية الفنية
وزير التعليم: نظام الثانوية العامة الحالى قاس على الطلاب والأسر
وزير التعليم: "لو عايز تبقى مهندس وماجبتش مجموع البكالوريا هتديك الفرصة"
فيضانات تكساس.. كيف حدثت كارثة مخيم الفتيات بجوار نهر جوادالوبى؟
وزير التعليم: نظام البكالوريا المصرية خطوة فارقة في تاريخ التعليم المصرى
كهف الموت.. تعرف على لغز مصرع 12 جنديا تركيا شمال العراق
الأهلي يترقب القرار النهائي للريان القطري لحسم مصير وسام أبو علي
مش كلها بتزود وزنك.. 7 أنواع من الجبن صحية وتساعد على فقدان دهون البطن
رئيس الوزراء يلتقي رئيس جمهورية الأوروجواي
غادة عادل بعد خضوعها لعملية شد وجه.. ماذا تغير فى شكلها قبل وبعد؟
وزير العمل يعلن عن 178 فرصة عمل فى الإمارات براتب 1800 درهم شهريا
وزارة العمل تعلن عن وظائف فى الأردن بمرتبات تصل لـ450 دينارًا شهريًا
الأهلي يحسم مصير عروض رضا سليم للرحيل فى الصيف الحالى
الطقس اليوم.. شديد الحرارة ورطوبة مرتفعة والعظمى بالقاهرة 37 درجة
محور "محلة منوف" طفرة فى مشروعات الطرق بطنطا.. شريان مرورى جديد يحد من الحوادث ويُعيد رسم خريطة الحركة.. محافظ الغربية: نتابع تنفيذ المشروع أولا بأول.. ويؤكد: خطوة نحو تنمية متكاملة وتطوير شامل للبنية التحتية
حصر وقيد العمال في قواعد بيانات قومية.. كيف يدعم القانون العمالة غير المنتظمة والعاملين بالقطاع غير الرسمى؟.. توفير صندوق إعانات الطوارئ وخدمات اجتماعية وصحية.. وتنمية مهاراتهم لتتناسب مع السوق بالداخل والخارج
الزمالك يسابق الزمن لحسم صفقة محمد علاء من الجونة الإثنين، 07 يوليو 2025 03:30 م
مدرب ميلان يعلن انضمام مودريتش إلى الروسونيري بعد كأس العالم للأندية الإثنين، 07 يوليو 2025 03:25 م
كل ما تريد معرفته عن كواليس الميركاتو الصيفى فى الأهلى الإثنين، 07 يوليو 2025 03:20 م
والدته مشغولة بالمُخدرات.. طفل يقضى وقته مع الكلاب ويتواصل بالنباح الإثنين، 07 يوليو 2025 03:00 م
الزمالك يتسلم استغناء عمرو ناصر خلال ساعات الإثنين، 07 يوليو 2025 02:45 م
البنك المركزى: ارتفاع الاحتياطى الأجنبى لـ48.7 مليار دولار نهاية يونيو الإثنين، 07 يوليو 2025 02:40 م
رسميًا.. الكرواتي إيفان راكيتيتش يسدل الستار على مسيرته نهائيًا الإثنين، 07 يوليو 2025 02:31 م
ريبيرو يخطر الأهلى برفض رحيل 7 نجوم بسبب أزمة وسام أبو علي الإثنين، 07 يوليو 2025 02:30 م
هندية تقاضى زوجها بعد إجبارها على شغل البيت بدلا من قضاء وقتها على إنستجرام الإثنين، 07 يوليو 2025 02:00 م
تعرف على تفاصيل وبداية غلق الطريق الإقليمى لمدة أسبوع بصفة مؤقتة الإثنين، 07 يوليو 2025 01:23 م
الأهلى يجهز مكافأة بالدوري والمشاركة فى المونديال لـ "يحيى عطية الله" الإثنين، 07 يوليو 2025 01:15 م
