اكتشاف ثغرة أمنية في “فيسبوك” تهدد 5 ملايين بريد إلكتروني يوميًا
اكتشف باحث تقني ثغرة أمنية تهدد بكشف الملايين من عناوين البريد الإلكتروني التابعة لمستخدمي شبكة ”فيسبوك“.
ويأتي ذلك في وقت ما تزال فيه الشركة تترنح من تأثير أزمتها الأخيرة التي شهدت اختراق وتسريب أرقام هواتف 500 مليون مستخدم للشبكة.
وأظهر مقطع فيديو تم تداوله مؤخرًا أن باحثًا في الأمور التقنية صمم أداة تسمى ”Facebook Email Search v1.0″، قال إنها يمكن أن تربط حسابات ”فيسبوك“ بما يصل إلى 5 ملايين عنوان بريد إلكتروني يوميًا، حتى عندما يكون المستخدم قد اختار عدم عرض عنوان البريد الإلكتروني للعامة.
وتحدى الباحث الشبكة العملاقة التي قللت أهمية ما طرحه، وقالت إن الخلل لا يتطلب الإصلاح، حيث قام بتزويد الأداة بقائمة تضم 65000 عنوان بريد إلكتروني وراقب ما حدث بعد ذلك.
وأظهر الفيديو الأداة وهي تحطم قائمة العناوين الخاصة بمستخدمي ”فيسبوك“، فيما علق الباحث، قائلًا:“كما ترون من المعطيات هنا، أحصل على قدر كبير من النتائج منها، لقد أنفقت ربما 10 دولارات لشراء 200 حساب فردي على ”فيسبوك“، وفي غضون 3 دقائق، تمكنت من القيام بذلك لنحو 6000 حساب بريد إلكتروني“.
وأضاف:“كان لدى فيسبوك في وقت سابق من هذا العام ثغرة أمنية مماثلة تم إصلاحها، وهذه هي نقطة الضعف نفسها بالضبط، ولسبب ما فقد أخبروني بشكل مباشر أنهم لن يتخذوا أي إجراء بشأنها، وذلك بالرغم من أنني أوضحت ذلك لهم“.
في المقابل، قال متحدث باسم ”فيسبوك“ ردًا على ذلك:“نحن نقدّر مشاركة الباحث للمعلومات، ونتخذ الإجراءات الأولية للتخفيف من هذه المشكلة بينما نتابع لفهم النتائج التي توصل إليها بشكل أفضل“.
ومن غير المعروف حاليًا ما إذا كان قد جرى استخدام الخطأ من أجل إنشاء قاعدة بيانات لعناوين البريد الإلكتروني لمستخدمي فيسبوك.
وتعرضت ”فيسبوك“ لانتقادات بسبب جمعها لهذه الكميات الهائلة من البيانات، والطريقة التي تحاول بها بنشاط الترويج لفكرة أن مثل هذه الثغرات لا تسبب سوى ضررًا ضئيلًا لمستخدميها.
