ICQ
Навигация
Главная
Карта сайта
Форум сайта
Поиск по сайту
Обратная связь

Разделы
Разное про ICQ
Для мобильного
Для компьютера
Сетевые новости

ICQ
Статус ICQ на сайте
Проверка ICQ статуса
Информер статуса ICQ

Загрузки
Файлы
IPDBrute
Скачать ICQ
Скачать JIMM
Мобильная ICQ

Магазин
On-Line ICQ магазин

RSS канал
Нас посетили
Понедельник1396
Вторник1495
Среда1580
Четверг1378
Пятница1312
Суббота1280
Воскресенье1365
Сейчас online:312
Было всего:6133096
Рекорд:28766
Ваш IP адрес

Ваш IP: 54.162.166.214

 

Баг в Facebook позволял удалить из социальной сети любое видео

  | Сетевые новости 

Баг в Facebook позволял удалить из социальной сети любое видео

Исследователь в сфере безопасности Ден Меламед (Dan Melamed) обнаружил способ удалить любое видео в Facebook, сообщил об этом компании и получил от неё $10 тысяч. С тех пор метод больше не работает, но дыра в системе присутствовала довольно долгое время, поскольку исследователь сообщил о ней компании ещё 29 июня 2016 года, а получил свою награду всего через несколько недель после этого. Facebook подтвердила сайту TechCrunch, что баг был исправлен в июле.

Метод Меламеда невероятно прост и задействует часть URL-адреса, которую он смог перехватить в процессе загрузки в Facebook своего видеоролика на собственноручно созданную страницу. Исследователь перехватил запрос на публикацию видео.

Элемент Video ID отвечает за идентификацию кода загружаемого видео. Меламед мог легко заменить элемент на идентификатор любого другого ролика, присутствовавшего в социальной сети, и при этом продолжить загрузку своего видеофайла. Это означает, что в процессе загрузки Меламед мог изменить параметры и отправить другое видео на серверы Facebook. При смене идентификатора сервис выдавал ошибку, но ролик загружался успешно. После этого исследователь получал полный контроль над загруженным контентом, хотя это был и не его контент. Он мог делать с видео всё то, что мог бы делать со своим роликом — в частности, отключать комментарии или даже удалить запись.



   Вернуться назад  
Поиск по сайту




Подписка на новости

Введите свой Email:



Опрос
Кто какой программой для общения пользуется на смартфоне или планшете?

WhatsApp
Viber
Skype
Telegram
Facebook Messenger
Instagram
Vkontakte
Одноклассники
Mail.ru Агент
ICQ
ooVoo
Другая

  

  Результаты: 1629
На форуме
 1. Ддос услуги
Время : 23/11/2017 в 20:04:25
Storm
 2. ICQ для Windows 10
Время : 23/11/2017 в 19:11:28
luxemburg
 3. Mail.Ru Agent
Время : 23/11/2017 в 19:10:21
luxemburg
 4. Мощный DDoS-сервис
Время : 22/11/2017 в 19:09:56
RedCat
 5. Мега-распродажа красивых 5/6-знаков
Время : 21/11/2017 в 22:22:26
vovan-f
© Copyright 2005-2017 «Русская аська