الفلسطيني " خليل شراتح " يشرح الحوار الذي دار بينه و بين موظفي الفيس بوك

السلام عليكم و رحمة الله تعالى و بركاته مرحبا بكم زوار و متابعي مدونة الشهابفي موضوع حصري و مميز . موضوع يكاد كل الناس يسمعون به. نحن نتكلم عن الفلسطيني " خليل شراتح " الذي قام باكتشاف ثغرة في موقع التواصل الإجتماعي فيس بوك. حيث قام بشرح ما دار بينه و بين المختصين في إدارة الفيسبوك.

" منذ أيام اكتشفت ثغرة أمنية خطيرة في الفيسبوك  التي تسمح للمستخدم  بالنشر في جميع صفحات المستخدمين حتى إن لم يكونوا في قائمة الإصدقاء.
أولا قمت بالإبلاغ عن الثغرة من خلال هذا الرابط :  www.facebook.com/whitehat

و الرسالة التالية تبين رد إدارة الفيس بوك :
مرحبا خليل،
أنا لا أرى أي شيء عندما انقر على رابط ما عدا خطأ.
شكرا،
Emrakul
أمن
الفيسبوك

----- الرسالة الأصلية للفيس بوك -----
من: kha***@hotmail.com
إلى:
الموضوع: النشر في جدار المستخدمين

الاسم: خليل
البريد الإلكتروني:  kha***@hotmail.com

 النوع : الخصوصية

النطاق: شبكة الاتصالات العالمية
الوصف: فريق الفيسبوك العزيز.

اسمي خليل شراتح .
أكملت الدراسة مع شهادة باكلوريس في النظم المعلوماتية.

أنا أود أن أبلغ عن ثغرة في موقعكم الرئيسي (www.facebook.com) قمت باكتشافها.
إعدادها في صورة جاهزة:
تسمح للمستخدمين بالنشر في الحسابات الأخى و لقد قمت بتجربتها على حائط sarah.goodin وقد نجحت الفكرة. من خلال الرابط : https://www.facebook.com/10151857333098885
النهاية ----- الرسالة الأصلية إلى الفيس بوك -----

و إليكم هذه الصورة التي توضح ذلك :

ولكن إدارة الفيس بوك ردت بأن هذه ليست ثغرة و إنما خطأ فقط . وكانت هذه هي الرسالة التي أرسلها خليل إلى الإدارة مرة أخرى :

و بما أنهم تجاهلوه فإنه قام بإرسال الرسالة مرة ثانية و أظاف فيها ما يلي :

بالطبع قد لا تتمكن سارة من الإطلاع على المنشور و لكن يمكن لأصدقائها ذلك أو يمكنم استخدام سلطتكم على في هذا الشأن.

واستمر إداريو الفيس بوك في تجاهله و الرد عليه بأن هذه ليست ثغرة. فلم يبقى له إلا أن يقوم بالنشر في الحساب الشخصي لمالك الفيس بوك " مارك زوكربارغ ".

وبالفعل تمكن من النشر في حسابه مع أنه ليس لديه في قائمة الأصدقاء وكل ذلك تظهره الصورة الآتية :

 " لقد قمت بإخبــــاره بجميع التفاصيل التي اكتشفتها حول الثغرة. و بعدها بدقائق قام مهندس أمني في الفيسبوك بالتعليق على صورتي. " Ola Okelola "  أخبرني بأن أراسله بجميع التفاصيل حول الثغرة.

وبعدها بدقائق تم تعطيل حسابه. بحجة أنهم يستطيعون ايقاف أي حساب و حتى بدون أسباب. و أخبروه بأنه قام يانتهاك الخصوصية وبأنهم لا يستطيعون أن يكافؤوه لأنه لم يوافيهم بالأدلة الكافية.

وإليكم هذا الفيديو الذي يقوم فيه خليل شراتح بشرح الثغرة.