誰もが任意のユーザーのライフイベントを操作できるようにするマイナーなバグが、独立したバグハンターのSachinThakuriによって報告されました。. 技術的またはセキュリティの性質ではありませんが, バグはいくつかの苦痛のせいにすることができます. それは悪役によって採用される可能性があり、少なくとも道徳的な損害を引き起こす可能性があります.
Facebookはバグの修正を拒否しました
これが研究者自身が書いた元の投稿です: https://www.secinfinity.net/facebook-bug-that-made-mark-zuckerburg-quit-his-job-at-facebook/. 大変興味深いことに, 研究者は彼がFacebookに連絡したと主張している, しかし、彼らはそれを修正しないことに決めました. 悪意はありませんが, それでもFacebookユーザーにかなりの損害を与える可能性があります, そして、会社がそれをそのようにぶら下げたままにすることを選んだのは奇妙です.
Sachinがバグを発見した方法は次のとおりです
研究目的のため, 彼はマーク・ザッカーバーグのライフイベントの元のURLを使用しました:
https://www.facebook.com/zuck/timeline/story?ut = 32&wstart = -2051193600&wend = 2147483647&hash = 971179541251&pagefilter = 3&ustart = 1&__mref = message_bubble
それで, 彼は「ustart=1パラメータ」を削除しました:
https://www.facebook.com/zuck/timeline/story?ut = 32&wstart = -2051193600&wend = 2147483647&hash = 971179541251&pagefilter = 3&&__mref = message_bubble
上記の操作されたURLをクリックすると、MarkZuckerbergと同じライフイベントページが表示されます。, しかし、'わずかに’ テキストの違い:
Facebookでの作業開始を表示する代わりにFacebookで仕事を辞めた.
このバグが本物であることに疑問がある場合, 自分でチェックしてください:
https://www.facebook.com/zuck/timeline/story?ut = 32&wstart = -2051193600&wend = 2147483647&hash = 971179541251&pagefilter = 3&__mref = message_bubble
詐欺師が自分でバグを見つけて、何らかの理由でそれを悪用するのにかかる時間を確認します。.
遠ざけるためのより多くのFacebook詐欺:
Facebookの嫌いなボタン詐欺
Facebookのカラーウイルス変更