السلام عليكم و رحمة الله تعالى و بركاته مرحبا بكم زوار و متابعي مدونة الشهابفي موضوع حصري و مميز . موضوع يكاد كل الناس يسمعون به. نحن نتكلم عن الفلسطيني " خليل شراتح " الذي قام باكتشاف ثغرة في موقع التواصل الإجتماعي فيس بوك. حيث قام بشرح ما دار بينه و بين المختصين في إدارة الفيسبوك.
و الرسالة التالية تبين رد إدارة الفيس بوك :
مرحبا خليل،
أنا لا أرى أي شيء عندما انقر على رابط ما عدا خطأ.
شكرا،
Emrakul
أمن
الفيسبوك
----- الرسالة الأصلية للفيس بوك -----
من: kha***@hotmail.com
إلى:
الموضوع: النشر في جدار المستخدمين
الاسم: خليل
البريد الإلكتروني: kha***@hotmail.com
النوع : الخصوصية
النطاق: شبكة الاتصالات العالمية
الوصف: فريق الفيسبوك العزيز.
اسمي خليل شراتح .
أكملت الدراسة مع شهادة باكلوريس في النظم المعلوماتية.
أنا أود أن أبلغ عن ثغرة في موقعكم الرئيسي (www.facebook.com) قمت باكتشافها.
إعدادها في صورة جاهزة:
تسمح للمستخدمين بالنشر في الحسابات الأخى و لقد قمت بتجربتها على حائط sarah.goodin وقد نجحت الفكرة. من خلال الرابط : https://www.facebook.com/10151857333098885
النهاية ----- الرسالة الأصلية إلى الفيس بوك -----
و إليكم هذه الصورة التي توضح ذلك :
ولكن إدارة الفيس بوك ردت بأن هذه ليست ثغرة و إنما خطأ فقط . وكانت هذه هي الرسالة التي أرسلها خليل إلى الإدارة مرة أخرى :
و بما أنهم تجاهلوه فإنه قام بإرسال الرسالة مرة ثانية و أظاف فيها ما يلي :
بالطبع قد لا تتمكن سارة من الإطلاع على المنشور و لكن يمكن لأصدقائها ذلك أو يمكنم استخدام سلطتكم على في هذا الشأن.
واستمر إداريو الفيس بوك في تجاهله و الرد عليه بأن هذه ليست ثغرة. فلم يبقى له إلا أن يقوم بالنشر في الحساب الشخصي لمالك الفيس بوك " مارك زوكربارغ ".
وبالفعل تمكن من النشر في حسابه مع أنه ليس لديه في قائمة الأصدقاء وكل ذلك تظهره الصورة الآتية :
" لقد قمت بإخبــــاره بجميع التفاصيل التي اكتشفتها حول الثغرة. و بعدها بدقائق قام مهندس أمني في الفيسبوك بالتعليق على صورتي. " Ola Okelola " أخبرني بأن أراسله بجميع التفاصيل حول الثغرة.
وبعدها بدقائق تم تعطيل حسابه. بحجة أنهم يستطيعون ايقاف أي حساب و حتى بدون أسباب. و أخبروه بأنه قام يانتهاك الخصوصية وبأنهم لا يستطيعون أن يكافؤوه لأنه لم يوافيهم بالأدلة الكافية.
وإليكم هذا الفيديو الذي يقوم فيه خليل شراتح بشرح الثغرة.