الكشف عن هوية مديري صفحات فيسبوك 2014
أنا خليل شريتح، وفي عام 2013، اكتشفت ثغرة أمنية في فيسبوك سمحت لي بالكشف عن هوية مديري الصفحات (Page Admins). بينما كنت أختبر ميزات إدارة الصفحات على فيسبوك، لاحظت وجود خلل في النظام يسمح بالوصول إلى بيانات المستخدمين الذين يديرون الصفحات. عادةً، يُفترض أن تكون هوية مديري الصفحات مخفية لحماية خصوصيتهم، لكنني وجدت طريقة تمكنني من الحصول على أسمائهم بسهولة. لإثبات الثغرة، قمت باختبارها على عدة صفحات عامة، وتمكنت من رؤية أسماء المستخدمين المرتبطين بها دون أي قيود. كان ذلك انتهاكًا واضحًا لسياسات الخصوصية التي يفترض أن تحمي هوية الأشخاص الذين يديرون هذه الصفحات.
كيف اكتشفت الثغرة
بينما كنت أختبر ميزات إدارة الصفحات على فيسبوك، لاحظت وجود خلل في النظام يسمح بالوصول إلى بيانات المستخدمين الذين يديرون الصفحات. عادةً، يُفترض أن تكون هوية مديري الصفحات مخفية لحماية خصوصيتهم، لكنني وجدت طريقة تمكنني من الحصول على أسمائهم بسهولة.
لإثبات الثغرة، قمت باختبارها على عدة صفحات عامة، وتمكنت من رؤية أسماء المستخدمين المرتبطين بها دون أي قيود. كان ذلك انتهاكًا واضحًا لسياسات الخصوصية التي يفترض أن تحمي هوية الأشخاص الذين يديرون هذه الصفحات.
إبلاغ فيسبوك ورد فعلهم
بعد تأكيد وجود الثغرة، قمت بإبلاغ فريق الأمن في فيسبوك عبر برنامج مكافأة الأخطاء (Bug Bounty). قام الفريق بمراجعة التقرير الذي أرسلته، وأكدوا أن هذه المشكلة تشكل خطرًا على خصوصية المستخدمين الذين يديرون الصفحات.
في غضون أيام، أصلحت فيسبوك الثغرة، وتلقيت رسالة شكر منهم على جهودي. كجزء من برنامج المكافآت، حصلت على جائزة مالية قدرها 2000 دولار تقديرًا لمساهمتي في حماية المنصة.
الأثر العالمي لهذا الحدث
هذا الاكتشاف كان له تأثير كبير على المستوى العالمي، خاصة فيما يتعلق بخصوصية الأشخاص الذين يديرون صفحات على فيسبوك. بعد إصلاح الثغرة، تحدثت العديد من المواقع التقنية مثل TechRadar وThe Verge عن هذا الحدث، مشيرة إلى أهمية حماية هوية الأفراد الذين يديرون صفحات تجارية أو عامة على المنصة.
على المستوى العالمي، أدى هذا الحدث إلى زيادة الوعي بمخاطر التسريبات المتعلقة بالبيانات الشخصية، خاصة بالنسبة للشركات الصغيرة والأفراد الذين يعتمدون على صفحات فيسبوك للترويج لأعمالهم. كما شجع فيسبوك على تحسين إعدادات الخصوصية المتعلقة بإدارة الصفحات، مما جعل المنصة أكثر أمانًا لملايين المستخدمين حول العالم.
أشعر بالفخر لأنني ساهمت في حماية خصوصية هؤلاء المستخدمين، وأتمنى أن تكون قصتي دافعًا لك لتكون أكثر يقظة بشأن خصوصيتك الرقمية. إذا كنت تدير صفحة على فيسبوك، أنصحك بمراجعة إعدادات الخصوصية الخاصة بك للتأكد من حماية هويتك.
تحياتي،
خليل شريتح
Facebook: Pages admins disclosure - July/2014
Vulnerability Type
Pages Admins Disclosure
Facebook pages
small loophole allows facebook users to know any facebook page's admin account .
