Technology Used by Successwful Businesses
Showing posts with label Web Application Vulnerability. Show all posts
Showing posts with label Web Application Vulnerability. Show all posts

হ্যাকাররা বের করলেন ফেসবুকের একটি মজার ত্রুটি,আর মার্ক জাকার বার্গকে বের করে দিলেন তার ফেসবুক থেকে

হ্যাকাররা বের করলেন ফেসবুকের একটি মজার ত্রুটি,আর মার্ক জাকার বার্গকে বের করে দিলেন তার ফেসবুক থেকে
facebook-mark-zuckerberg-hack

হ্যাঁ, আপনি ঠিকই শুনেছেন।

মার্ক জাকারবার্গ ফেসবুক থেকে তাঁর চাকরী ছেড়ে দিয়েছেন। বিশ্বাস হচ্ছে না? আমি আপনাকে তার প্রমাণ দিতে পারি।

ফেসবুকের এই পোস্টটি আপনি নিজেই দেখুন 

এটা অদ্ভুত, তাই না?
কিন্তু, অবাক হবার কিছু নেই, কারণ আপনি যা দেখেছেন তা একটি বিভ্রম মাত্র।

এটি মূলত সামাজিক মিডিয়া ওয়েবসাইটির একটি ছোটখাট সমস্যা যা যে কাউকে তার লাইফ ইভেন্ট পরিচালনা করতে সহয়তা করে তার কর্মের পদমর্যাদা ফেসবুকে পোস্ট করে থাকে।
সমস্যাটি, উন্মুক্ত হ্যাকার শচীন ঠাকুরীর দ্বারা উন্মোচিত হয়, এটি কোন যান্ত্রিক ত্রুটি নয়।
ঠাকুরী শুধুমাত্র মার্ক জাকারবার্গের লাইফ ইভেন্টের মূল URL টি  নেনঃ
https://www.facebook.com/zuck/timeline/story?ut=32&wstart=-2051193600&wend=2147483647&hash=971179541251&pagefilter=3&ustart=1&__mref=message_bubble&refid=12
এবং ustart=1 প্যারামিটারটি কেটে দেন, যার ফলাফলঃ
https://www.facebook.com/zuck/timeline/story?ut=32&wstart=-2051193600&wend=2147483647&hash=971179541251&pagefilter=3&&__mref=message_bubble&refid=12
উপরের পরিবর্তিত URL টি ঠিক একই লাইফ ইভেন্ট প্রদর্শন করলেও তাতে লেখা দেখায়ঃ Started Working at Facebook এর পরিবর্তে Left Job at Facebook।

যদিও এটি কোন মারাত্বক নিরাপত্তা সম্পর্কিত সমস্যা নয়, এটির দ্বারা মন্দ লোকেরা যে কাউকে বিশ্বাস করাতে সক্ষম হবে, কেউ তাদের চাকরী ছেড়ে দিয়েছে।
ঠাকুরী এই সমস্যাটি ফেসবুক নিরাপত্তামূলক দলকে রিপোর্ট করেছেন, কিন্তু ত্রুটিটি আদৌ মেরামত করা হয়নি। তাই, আমরা ফেসবুককে এই ত্রুটিটি অতি শীগ্রই মেরামত করার জন্য অনুরোধ করতে পারি।
Read More