تعديل أي صفحة فيسبوك 2014
أنا خليل شريتح، وفي عام 2014، اكتشفت ثغرة أمنية خطيرة في فيسبوك سمحت لي بتعديل أي صفحة على المنصة، حتى تلك التي لا أملك صلاحيات إدارتها. دعني أشاركك تفاصيل هذا الاكتشاف وكيف أثر على أمان الصفحات، بالإضافة إلى حصولي على مكافأة قدرها 2500 دولار.
كيف اكتشفت الثغرة
أثناء اختباري لنظام إدارة الصفحات على فيسبوك، لاحظت وجود خلل في آلية التحقق من الصلاحيات. هذا الخلل سمح لي بالوصول إلى إعدادات صفحات لست مديرًا لها، وإجراء تغييرات مثل تعديل المعلومات أو النشر باسم الصفحة.
لإثبات خطورة الثغرة، قمت بتجربة العملية على صفحة اختبارية، وتمكنت من تغيير وصف الصفحة وإضافة منشور جديد دون أي قيود. كان ذلك انتهاكًا خطيرًا لأمان الصفحات التي تعتمد عليها الشركات والأفراد حول العالم.
إبلاغ فيسبوك ورد فعلهم
بعد التأكد من الثغرة، قمت بإبلاغ فريق الأمن في فيسبوك من خلال برنامج مكافأة الأخطاء (Bug Bounty). قام الفريق بمراجعة تقريري بسرعة، وأكدوا أن هذه المشكلة تشكل تهديدًا كبيرًا لأمان الصفحات على المنصة.
خلال أيام معدودة، أصلحت فيسبوك الثغرة، وتلقيت رسالة شكر منهم على جهودي. كجزء من برنامج المكافآت، حصلت على جائزة مالية قدرها 2500 دولار تقديرًا لمساهمتي في حماية المنصة.
الأثر العالمي لهذا الحدث
هذا الاكتشاف كان له تأثير كبير على المستوى العالمي، خاصة بالنسبة للشركات والعلامات التجارية التي تعتمد على صفحات فيسبوك للتواصل مع جمهورها. بعد إصلاح الثغرة، تناولت مواقع تقنية عالمية مثل Mashable وZDNet هذا الحدث، مشيرة إلى أهمية الأمان في حماية الصفحات من التلاعب غير المصرح به.
على الصعيد العالمي، دفع هذا الحدث فيسبوك إلى تعزيز إجراءات التحقق من الصلاحيات في أنظمة إدارة الصفحات، مما جعل المنصة أكثر أمانًا للملايين من المستخدمين. كما زاد الوعي بين أصحاب الصفحات حول ضرورة مراقبة أنشطتهم الرقمية بشكل مستمر لتجنب أي اختراقات محتملة.
أشعر بالفخر لأنني ساهمت في حماية هذه الصفحات، وأتمنى أن تكون قصتي دافعًا لك لتكون أكثر حرصًا على أمان صفحتك على فيسبوك. إذا كنت تدير صفحة تجارية أو شخصية، أنصحك بالتحقق من إعدادات الأمان الخاصة بك بانتظام.
تحياتي،
خليل شريتح
Facebook: Bypass Admin Roles - July/2014
Privacy / Authentication
Bypass Admin Roles
Facebook pages
Edit any facebook page to be community page for the attacker page
