ونقلت
البوابة العربية للأخبار التقنية تصريح الخبير الأمني محمد رمضان أن
"الثغرتين كانتا تسمحان بتسريب معلومات المستخدم الخاصة بحساب "فيسبوك" من
تلك التطبيقات إلى بقية التطبيقات المثبتة على نفس الجهاز العامل بنظام
"أندرويد"".
وكشف
رمضان عن أن الثغرة الأولى "تقوم بكشف معلومات المستخدم عند قيامه بتنزيل
أي مرفق باستخدام تطبيقي "فيسبوك" الأساسي أو تطبيق "فيسبوك ماسنجر"، فيما
كانت الثغرة الثانية تكشف معلومات المستخدم فور استخدام تطبيق "Facebook Pages Manager".
وشرح
رمضان الكيفية التي تعمل بها الثغرتان على تسريب البيانات، وهي "الدخول في
ملف السجل الخاص بنشاط المستخدم على نظام "أندرويد" والمعروف باسم logcat،
مما يتيح للتطبيقات الأخرى التي تحصل على نسخة من الملف وتخزنه على
خوادمها، الاطلاع على معلومات المستخدم والسيطرة على حسابه في فيسبوك".
وقد
أبلغ الخبير المصري الفريق الأمني لدى "فيسبوك" بسد الثغرتين، وهو ما تم
فعليًّا حيث قامت فيس بوك بتحديث تطبيقها الأساسي يوم الاثنين الماضي، فيما
أطلقت أمس الثلاثاء تحديثًا جديدًا لتطبيق "فيسبوك ماسنجر"، موضحة على
صفحات التطبيقات الثلاثة قيامها بسد بعض الثغرات.
ومنح الفريق الأمني لفيس بوك مكافأة للخبير بمبلغ 6 آلاف دولار أمريكي لقاء الكشف عن الثغرتين.
ونصح
الخبير الأمني مستخدمي تطبيقات "فيسبوك" على نظام "أندرويد" بضرورة تحديث
التطبيقات إلى آخر إصدار متوافر على متجر "جوجل بلاي"، وتغيير كلمة المرور
الخاصة بحساباتهم الشخصية.
