الخلل او الثغرة التى تم كشف عنها في الفيس بوك ماسنجر هى ان الملفات الصوتية المرسلة من خلال الدردشة قد تكون عرضة للهجوم MITM او عرضة للاستماع من قبل طرف ثالث غير المرسل والمستلم ، والمقصود هنا بالطرف الثالث هم الهاكرز ، والشيء الأكثر إثارة للقلق هو أن موقع الفيس بوك لم يضع حلا لهذه المشكلة الكبيرة او كيفية التغلب عليها حتى الان .
واشار الباحث الامنى المصرى محمد عبد الباسط Mohamed A. Baset, an Egyptian security researcher ، الى وجود خلل في إعدادات المراسلة يجعل جميع الملفات الصوتية عرضة للخطر ، وبالتالى يمكن لأي مجرم الإنترنت، وبهذه الطريقة الاستماع إلى ما نقوله لاصدقائنا.
وكلما اردنا تسجيل مقطع صوتي لإرسالها إلى الأصدقاء لدينا، يتم تحميل الملف إلى خادم الفيس بوك ، على سبيل المثال for example, https: //z-1-cdn.fbsbx.com / … ، خلال هذه العملية، ولعدم وجود التوثيق السليم وسياسة HSTS على خوادم الفيس بوك، يمكن للقراصنة او الهاكرز تنفيذ هجوم ، والاستماع إلى أحاديث الآخرين ، أيضا فإنه يمكن للمجرم الإلكتروني أن يكون قادرا على نقل الملفات الصوتية من تشفير HTTPS إلى تشفير HTTP الاقل أماناً، ويمكن ايضا بسهولة تحميلها بسرعة، ولمعرفة المزيد من خلال الفيديو التالى .
وفى صديقى متابع مشروح نتمنى ان تنتهى هذه المشكلة قريبا وان يغلق الفيس بوك هذه الثغرة الخطيرة التى تهدد خصوصية المستخدمين ، والى اللقاء فى تدوينات اخرى مفيدة ..تحياتى لكم .
التسميات
شروحات مواقع