اكتشفت بالصدفة تغرة خطيرة جدا ، تهدد الملايين من مستخدمي الفايسبوك

بالصدفة وأنا أتصفح إحدى المنصات اكتشفت وجود خدعة خطيرة يمكنني بها إسقاط حسابات الفايسبوك بسهولة جدا ، لا أعرف هل أخبر صاحب الموقع وأشترط أن يدفع مقابل هذا الإكتشاف أم أجعلها سرا . أم ماذا ?

صدقوني أنا أتكلم بصدق ، وقد جربتها على الكثير من الحسابات وتم إغلاق معظمها

إليكم بحساب تم إسقاطه ـ سامحني الله

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

هناك موقع

hackerone.com

مخصص لمثل هذه الثغرات وفيس بوك هي من أسس الموقع مع قوقل على مااعتقد

ولو كانت الثغرة فعلا تسمى ثغرة ومهددة للمستخدمين سيتم تسجيل اسمك بلائحة الشرف ويتم اعطائك مكافأة

من يقيم الثغرة فريق مختص وسينصفك لو كانت فعلا ثغرة

mohamed asfar أضف ردا

أعتقد أنها تغرة ، فبإمكاني احتلال حسابات الفايسبوك بسهولة ، ولن يتمكن صاحبها من العودة إليها

اعتقادك غير ( والمنطق رأي اخر) إن كانت ثغرة وتدخل ضمن الثغرات سيتم مكافاتك

اما لو كانت غير ذلك كالهندسة الاجتماعية او ايقاف الحساب بعد تجربة الباسورد عدة مرات فهذه ليست ثغرة

حتى لو كانت التغرة حقيقية فلن يتم الدفع له ما دام قد جربها على حسابات حقيقية...

هناك حسابات تجربة مخصصة لتجربة الاختراق على فيسبوك.

التأثير: تضع عدة أسئلة مثل، هل تسمح هذه الثغرة بالوصول إلى البيانات الخاصة على فيس بوك؟ حذف البيانات؟ تعديل بيانات الحساب؟ ويعد هذا العامل الأهم على الإطلاق إذ كلما زاد تأثير الثغرة الأمنية وعدد الأشخاص المتضررين كلما دفعت فيس بوك مبلغاً أكبر للحماية.

الهدف: يعتبر موقع فيس بوك وأنستغرام وتطبيقات فيس بوك للهواتف الذكية أهدافاً هامة جداً، وعادة ما تحصل الثغرات الأمنية في هذه الأهداف على مكافآت أعلى من الثغرات في الشيفرات البرمجية الموجودة في تطبيقات أخرى على فيس بوك ولا تعود لها.

هذا اذا كنت تريد ارسال الثغرة الى الشركة واستلام المال والذهب فتقاس على حسب نوعية الثغرة.

@Arthad إذن من الأفضل أن أحتفط بها لنفسيي

@namoura هل يمكنني التواصل معهم باللغة العربية

بالتأكيد سوف يتم مراسلتك باللغة العربية (لا جدال في امر اللغات بمثل شركة فيسبوك) لاني سمعت ان هاكر عربي قام بإرسال ثغرة ما الى الفيسبوك وتمت مراسلته عبر موظفي الترجمة هناك...

سأحاول الإتصال بهم

(هل الثغرة تؤدي الى إختراق حساب بالكامل؟)

نعم ، عبر البريد الإلكتروني للمستخدم

يالك من عبقري :)))

ليس في الأمر أي عبقرية ، هم من ارتكب الخطأ ،

اقصد بالعبقرية ليس لمعرفتك الثغرة بل لانك وجدتها قبل ان يجدها آلاف قبلك.

لماذا أشم رائحة مصطفى السعدي !

من هو ؟

لم يعد شخصاً بعينه بل فكرة.. والفكرة لا تموت.

saddi . dsief . moom والبقية كلهم ذهبوا وخلفوا ورائهم فكرة تجعل من الكل يتذركهم.

هههههه مصطفى سعدي مبرمج لايشق له غبار

سأعطيك حسابا حقيقي لأتأكد من ثغرتك؟ بعده سأساعدك كيف تراسلهم بالثغرة لأني سبق و اكتشفت ثغرتين و ابلغتهم بها.

دعني أجرب

هذا الحساب، أخبرنا بالجديد من فضلك:

الجديد ، هو أنني راسلت الشركة ولم يردوا علي بعد .

mohamed asfar أضف ردا

أنا سيء في الإنكليزية الحوارية ، راسلتهم لكي يتواصلو معي باللغة العربية .

لن يستطيع إختراقه حتى لو حصل على كود الحساب لماذا فعلت هذا @RCE لم لم تعطيه حساب أخر

مادام يقول أنها ثغرة شغّالة فليجرب، ماذا خسرنا !

حسب مافهمت منه أن ثغرة ليست في موقع فيس بوك بل في خدمة الأيميل هوتميل أي إن كان لديك حساب برقم هاتف أو خدمة إيميل أخرى لن يستطيع إختراقه

ماذا عن الحساب هل اخترقته ؟

حاول إختراق هذا الحساب مع أنني أضن نسبة 99.99% لن تستطيع إختراقه

https://www.facebook.com/pr...

لم أفعل شيء للحساب مع ذالك لن تستطيع إختراقه

هذا الحساب قمت بفتحه الأن

هههههه انت كده بتسلم الراجل مش بتساعده

لدي صديق في الفيس إستطاع إكتشاف العديد من الثغرات ليس في موقع فيس بوك وحسب بل في الكثير من المواقع لا أعلم إن كان سيرد عليك لأنني نفسي تحدث معه مرة واحدة

https://www.facebook.com/la...

الحساب الثاني لمحمد لحلي هو مؤسس مجتمع الأمن المعلوماتي أضن أنه سيجيبك لأنه دائما مايجبوني

رابط مقالة تتحذت عن مشاركة أيوب في مسابقة عالمية وحصوله على مركز الثامن من أصل ثلاثين:

سأتواصل معه

رأيت مشاركتك الجديدة تقول أن هناك ثغرة في موقع هوتميل هل الثغرة ليست في موقع فيس بوك حسب مافهمت من طريقتك أنك تقول أنك نسيت كلمة المرور ويتم إرسال رسالة لإيميل لإستعادة الحساب أضن أن الخطأ ليس في موقع فيس بوك هل تستطيع إختراق فيس بوك مربوط برقم هاتف أو خدمة إيميل أخرى كالجميل

التواصل مع فيس بوك يكون عن طريق الدخول الي قوقل وكتابة Facebook bug bounty program ثم الدخول الي الموقع ثم اختيار contact ثم فتح صفحه جديده في قوقل وكتابته bug bounty email template واخد نسخه من الايميل ووضعها في الايمل الذي سترسله مع تعديل البيانات الي بيناتك الصحيح وبيانات ثغرتك والانتضار الرد

@power1994

انتظروني حتى يتم غلق التغرة لأنشر لكم الفديو الذي يوضح الطريقة،

أعرف أن البعض قام بتزويدي بحسابات إختبارية

بعطيك حساب ادا استطعت اختراقه فانا مستعد لدفع اكثر من 10.000 دولار مقابل تغرة

.

خيالك واسع . الهراء بعينه

-1

يبدوا ان كل الحسابات التي وضعها لك الاخوة مازالت تعمل ايها الهكر الخطير

-3

تواصل مع أحد الهاكر العرب ،، وخذ رأيه

تواصل انت مع هذا الهاكر العربي واطرح عليه إشكالية كل هذه التسليبات !

معذرة .. فلم أقصد .. أن يسيئ استخدام الثغرة

بل قصدت أن يسأل أحد الهاكر الذين حصلوا على مبلغ مادي من وراء اكتشافهم للثغرات

وبهذا يستفيد مادياً من وراء هذه الثغرة

لكنه يستفسرنا نحن وقد نكون اعلم مثل كيفية الاتصال بالشركة (fb) وبعض المعلومات حول الثغرات.