Een beveiligingsonderzoeker heeft een kritieke beveiligingsfout in Facebook ontdekt waardoor iedereen video’s die op Facebook zijn geplaatst, kan verwijderen.
Met deze Facebook-hack konden hackers elke video op Facebook verwijderen
De sociale netwerken die we elke dag gebruiken, zitten vol met beveiligingsproblemen die we niet kennen en die kritiek kunnen zijn. Softwarebeveiligingsexpert Dan Melamed vond ook een van deze verklaringen en kondigde aan dat hij $ 10.000 van Facebook had gekregen.
De beveiligingsexpert Dan Melamed legde de fout in detail uit op zijn blog waar hij verklaarde: “In juni vorig jaar ontdekte ik een kritieke kwetsbaarheid waarmee ik op afstand elke video op Facebook kan verwijderen. Bovendien had ik ook de mogelijkheid om commentaar op elke video uit te schakelen. Hierdoor kan een slechte acteur video’s op Facebook verwijderen zonder toestemming of authenticatie “.
Melamed zegt dit probleem te hebben ontdekt tijdens een video-upload. Melamed slaagde erin de video’s van anderen te beheren met de kleine speling op het linkadres (URL), hoewel het al een tijdje geleden is dat de opening iedereen bereikte. Om dit proces te demonstreren, heeft hij dus ook een video op YouTube geüpload waarin de actie die hij heeft ondernomen wordt bevestigd.
Natuurlijk is de verlichting het enigma dat tot nu toe niet door anderen is ontdekt. Aan de andere kant zijn sommige video’s waarvan wordt beweerd dat ze door Facebook zijn verwijderd, mogelijk op deze manier verwijderd. Gelukkig heeft Melamed dit dilemma met Facebook gedeeld door met compassie te handelen. Dus, net als andere technische giganten, heeft de socialemediagigant Facebook ook beloningsprogramma’s (bug bounty).