ICQ
Навигация
Главная
Карта сайта
Форум сайта
Поиск по сайту
Обратная связь

Разделы
Разное про ICQ
Для мобильного
Для компьютера
Сетевые новости

ICQ
Статус ICQ на сайте
Проверка ICQ статуса
Информер статуса ICQ

Загрузки
Файлы
IPDBrute
Скачать ICQ
Скачать JIMM
Мобильная ICQ

Магазин
On-Line ICQ магазин

RSS канал
Нас посетили
Понедельник1385
Вторник1273
Среда1297
Четверг1363
Пятница1366
Суббота1193
Воскресенье1306
Сейчас online:196
Было всего:6037414
Рекорд:28766
Ваш IP адрес

Ваш IP: 54.225.39.142
 

Баг в Facebook позволял удалить из социальной сети любое видео

  | Сетевые новости 

Баг в Facebook позволял удалить из социальной сети любое видео

Исследователь в сфере безопасности Ден Меламед (Dan Melamed) обнаружил способ удалить любое видео в Facebook, сообщил об этом компании и получил от неё $10 тысяч. С тех пор метод больше не работает, но дыра в системе присутствовала довольно долгое время, поскольку исследователь сообщил о ней компании ещё 29 июня 2016 года, а получил свою награду всего через несколько недель после этого. Facebook подтвердила сайту TechCrunch, что баг был исправлен в июле.

Метод Меламеда невероятно прост и задействует часть URL-адреса, которую он смог перехватить в процессе загрузки в Facebook своего видеоролика на собственноручно созданную страницу. Исследователь перехватил запрос на публикацию видео.

Элемент Video ID отвечает за идентификацию кода загружаемого видео. Меламед мог легко заменить элемент на идентификатор любого другого ролика, присутствовавшего в социальной сети, и при этом продолжить загрузку своего видеофайла. Это означает, что в процессе загрузки Меламед мог изменить параметры и отправить другое видео на серверы Facebook. При смене идентификатора сервис выдавал ошибку, но ролик загружался успешно. После этого исследователь получал полный контроль над загруженным контентом, хотя это был и не его контент. Он мог делать с видео всё то, что мог бы делать со своим роликом — в частности, отключать комментарии или даже удалить запись.



   Вернуться назад  
Поиск по сайту




Подписка на новости

Введите свой Email:



Опрос
Кто какой программой для общения пользуется на смартфоне или планшете?

WhatsApp
Viber
Skype
Telegram
Facebook Messenger
Instagram
Vkontakte
Одноклассники
Mail.ru Агент
ICQ
ooVoo
Другая

  

  Результаты: 1508
На форуме
 1. Мощный DDoS-сервис
Время : 19/09/2017 в 21:14:30
RedCat
 2. Продажа аккаунтов разных сервисов
Время : 19/09/2017 в 19:20:29
Sdelkin
 3. №1* DDOS_SERVICE/ddos-service/№1*ДДОС_УСЛУГИ ддос-услуги
Время : 19/09/2017 в 18:39:38
Stick
 4. [рекомендую] DDoS 270Gb/s! Отключить сайт! Заказать Ddos! №1 Ddos service!
Время : 20/09/2017 в 15:48:58
Forceful
 5. Текущие новости
Время : 17/09/2017 в 12:43:15
Ira
© Copyright 2005-2017 «Русская аська