خبير معلومات مصري يكتشف ثغرتين خطيرتين في تطبيقات فيسبوك لنظام "أندرويد"

اكتشف خبير معلومات مصري ثغرتين خطيرتين في تطبيقات شبكة التواصل الاجتماعي “فيسبوك” لنظام “أندرويد”، سواء تطبيق “فيسبوك” الأساسي أو تطبيق “فيسبوك ماسنجر” أو تطبيق Facebook Pages Manager.
وأكد الخبير محمد رمضان، في تصريحات صحفية، أن الثغرتين كانتا تسمحا بتسريب معلومات المستخدم الخاصة بحساب “فيسبوك” من تلك التطبيقات إلى بقية التطبيقات المثبتة على نفس الجهاز العامل بنظام “أندرويد”.
وأوضح رمضان أن الثغرة الأولى كانت تكشف معلومات المستخدم عند قيامه بتنزيل أي مرفق باستخدام تطبيقي “فيسبوك” الأساسي أو تطبيق “فيسبوك ماسنجر”، فيما كانت الثغرة الثانية تكشف معلومات المستخدم فور استخدام تطبيق Facebook Pages Manager.
وأشار الخبير المصري إلى أن الثغرتين كانتا تسربا معلومات الدخول في ملف السجل الخاص بنشاط المستخدم على نظام “أندرويد” والمعروف باسم Logcat، مما يتيح للتطبيقات الأخرى، التي تحصل على نسخه من الملف وتخزنه على خوادمها، الإطلاع على معلومات المستخدم والسيطرة على حسابه في “فيسبوك”.
وقام الفريق الأمنى لدى “فيسبوك” بسد الثغرتين فور الإبلاغ عنهما، كما وافق على مكافأة الخبير المصري بمبلغ 6 آلاف دولار أمريكي لقاء الكشف عن الثغرتين.
ونصح رمضان مستخدمي تطبيقات “فيسبوك” على نظام “أندرويد” بضرورة تحديث التطبيقات إلى أخر إصدار متوافر على متجر “جوجل بلاي”، وتغيير كلمة المرور الخاصة بحساباتهم الشخصية.
الجدير بالذكر أن “فيسبوك” قامت بتحديث تطبيقها الأساسي وتطبيق Facebook Pages Manager نهاية الاسبوع الجاري ، موضحة على صفحات التطبيقات الثلاثة قيامها بسد بعض الثغرات.