Facebookに他人の写真を削除できる脆弱性、研究者がザッカーバーグ氏の写真で実証

Facebookに他人の写真を勝手に削除できてしまう脆弱性が見つかり、報告を受けて同社がこの問題を修正した。発見者のインドのエンジニアが自身のブログで明らかにした。 ブログによると、発見者のアルル・クマール氏は「倫理的ハッキングに情熱を持つエレクトロニクス＆コミュニケーションエンジニア」。脆弱性は、ユーザーからの報告に対するFacebookの対応状況をチェックできる「Support Dashboard」のモバイル版に存在していたという。 Support Dashboardには、ユーザーが写真削除リクエストを送信するとFacebookのサーバが自動的に写真削除リンクを生成して持ち主に送信し、持ち主がこのリンクをクリックして削除できるようにする機能がある。この仕組みを悪用して、他人の写真の削除リンクを自分あてに送信させることが可能だったという。 しかし、クマール氏が最初にFacebookに問題

[asuka0801]

前からあった脆弱性ですね。既に修正済みの模様

[stuons]

「全てのバグ報告にこのようなビデオが付いていればいいのに」

[s025236]

とりあえず否定から入るカスタマーをどうにかしないとダメだと思う。２回目だぞ

[yasunori]

実証のために毎回荒らされるザッカーバーグ氏のアカウント

[tsupo]

Facebookに問題を報告した時点で、Facebookからは「これは脆弱性ではありません」という返信 → マーク・ザッカーバーグCEOのアルバムにあった写真を使って脆弱性を実証するビデオを作成 → 賞金1万2500ドル

[Falky]

こないだのがダメでこれがOKな理由を詳しく

[sho]

こうやって報告者に対するハードルあげていくんだろうか。賞金も良し悪しかもなー。

[ume-y]

「あなたのビデオは非常によくできていて助けになりました。全てのバグ報告にこのようなビデオが付いていればいいのに」

[koyancya]

わしもこういう無駄に長い肩書きを名乗りたいｗ -> "発見者のアルル・クマール氏は「倫理的ハッキングに情熱を持つエレクトロニクス＆コミュニケーションエンジニア」"

[myitnews]

Facebookに他人の写真を削除できる脆弱性、研究者がザッカーバーグ氏の写真で実証