اكتشف خبير أمني مصري ثغرتين خطيرتين في تطبيقات شبكة التواصل الاجتماعي "فيس بوك" لنظام "أندرويد"، سواء تطبيق "فيس بوك" الأساسي أو تطبيق "فيس بوك ماسنجر" أو تطبيق Facebook Pages Manager.

وأكد الخبير الأمني محمد رمضان في حديث مع "البوابة العربية للأخبار التقنية" أن الثغرتين كانتا تسمحان بتسريب معلومات المستخدم الخاصة بحساب "فيس بوك" من تلك التطبيقات إلى بقية التطبيقات المثبتة على نفس الجهاز العامل بنظام "أندرويد".

وأوضح رمضان أن الثغرة الأولى كانت تكشف معلومات المستخدم عند قيامه بتنزيل أي مرفق باستخدام تطبيقي "فيس بوك" الأساسي أو تطبيق "فيس بوك ماسنجر"، فيما كانت الثغرة الثانية تكشف معلومات المستخدم فور استخدام تطبيقFacebook Pages Manager.

وأشار الخبير الأمني المصري إلى أن الثغرتين كانتا تسربان معلومات إلى ملف السجل الخاص بنشاط المستخدم على نظام "أندرويد"، والمعروف باسم Logcat، مما يتيح للتطبيقات الأخرى، التي تحصل على نسخة من الملف وتخزنه على خوادمها، الاطلاع على معلومات المستخدم والسيطرة على حسابه في "فيس بوك".

وقام الفريق الأمني لدى "فيس بوك" بسد الثغرتين فور الإبلاغ عنهما، كما وافق على مكافأة الخبير المصري بمبلغ 6 آلاف دولار أميركي لقاء الكشف عن الثغرتين.

ونصح رمضان مستخدمي تطبيقات "فيس بوك" على نظام "أندرويد" بضرورة تحديث التطبيقات إلى آخر إصدار متوافر على متجر "جوجل بلاي"، وتغيير كلمة المرور الخاصة بحساباتهم الشخصية.

يذكر أن "فيس بوك" قامت بتحديث تطبيقها الأساسي وتطبيقFacebook Pages Manager الاثنين الماضي، فيما أطلقت الثلاثاء تحديثا جديدا لتطبيق "فيس بوك ماسنجر"، موضحة على صفحات التطبيقات الثلاثة قيامها بسد بعض الثغرات.