فيس بوك يكافئ مبرمج مصرى لإكتشافه ثغرة فى الموقع

بواسطة أحمد علاء 11/28/2013 8:44:00 PM


يبدو أن المصريين مازالوا يقولون كلمتهم ليثبتون للعالم أنهم الأجدر فى جميع المجالات ولكن ليس فى المكان المناسب, قام المبرمج المصرى محمد عبد الباسط بإكتشاف ثغرة فى موقع التواصل الاجتماعى الاشهر فيس بوك وقام بارسال هذه الثغرة الى الموقع لاقناعهم بها, وبعد جدال طويل تمكن بالفعل من اثبات الثغرة بشكل قاطع لذا قرر الموقع مكافأته بمبلغ 500 دولار على تبليغه عن الثغرة وعدم إستخدامها بطرق غير شرعية.

إقرأ أيضا

14 خاصية قد لا تعلم بوجودها فى فيس بوك


الثغرة خاصة بقائمة المتابعين او الـ Followers لك على الموقع, إستطاع محمد عبد الباسط من خلال تلك الثغرة وضع أى شخص فى قائمة المتابعين له على فيس بوك وقام بتجربة الامر على حساب مؤسس الموقع مارك زوكيربيرج لإثبات ذلك الامر.




ذكر عبد الباسط عبر حسابه على فيس بوك أن الرابط به معلومات ومتغيرات لم يتم تغليفها بالشكل الصحيح واحد منها هو المتغير notif_ids والذى يحتوى على أرقام التعريف الخاصه بالملف الشخصى profile id لكل مستخدم قام بالمتابعة حسب ترتيب توقيت المتابعة بحيث يعمل كمؤشر فى ترتيب قائمة المتابعين حسب توقيت المتابعة.

وذكر قائلا أيضا حول إكتشاف الثغرة " قمت بتغيير واحد من الايديهات الى الرقم 4 وهو الرقم الخاص ببروفايل مؤسس فيس بوك مارك زوكربرج وبوم بالفعل وجدته ضمن القائمة - وكأنه قام بمتابعتى من قبل - فقمت بعمل منشور لقياس به مدى التفاعل وثقة الناس وبالفعل يكمن هنا كيفية إستغلالها فى التلاعب بالطرف الإخر لإقناعة بذلك وكسب الكثير من الثقه والتوصيات على سبيل المثال "

 


وبالنسبة للحديث عن المبرمج المصرى محمد عبد الباسط فهو مبرمج مصرى من صعيد مصر وتحديدا من مدينة اسنا فى الاقصر وله العديد من النشاطات فى مجالات عدة وهو مبرمج حر، عمل بالعديد من المنظمات التطوعية منها صعيدى جيكس ورصد التقنية وعمل أيضا كمترجم متطوع فى موقع التواصل الاجتماعى تويتر ويعمل حاليا المشرف العام لقسم الترجمة للغه العربيه فى تطبيق foursquare الشبكه الاجتماعية.