فيسبوك اعترفت بوجود ثغرة في تطبيق Messenger Kids

يعتمد تطبيق Messenger Kids من شركة فيسبوك Facebook على قاغدة بسيطة: يجب ألا يكون الأطفال المستخدمين للتطبيق قادرين على التحدث مع المستخدمين الذين لم يُوافق عليهم من قبل آبائهم.

لكن على ما يبدو فإن هنالك ثغرة برمجية جديدة مكتشفة في التطبيق ألغت القاعدة السابقة مما جعل التطبيق بأكمله عديم الفائدة، وذلك من خلال السماح للأطفال بمحادثة الغرباء من خلال الدردشات الجماعية.

خلال الأسبوع الماضي، أغلقت فيسبوك بهدوء ميزة الدردشات الجماعية على التطبيق، وأرسلت تنبيهاً إلى حسابات الآباء لإعلامهم أن الميزة قد تم إيقافها على التطبيقات المثبتة على أجهزة أطفالهم.

في التنبيه المرسل، اعترفت الشركة بأنها اكتشفت ثغرة برمجية سمحت للطفل بالدخول في محادثة مع شخص غريب لم تتم الموافقة عليه من قبل والدي الطفل، وذلك من خلال ميزة المحادثات الجماعية.

وقالت الشركة أنها أغلقت الميزة في الوقت الحالي على التطبيق ودعت الآباء إلى زيارة مركز المساعدة والرقابة الأبوية الخاص بتطبيق Messenger Kids.

وقال متحدث باسم الشركة لموقع The Verge أن التنبيه السابق قد تم إرساله إلى آلاف المستخدمين في الأيام الأخيرة، وأكّد المتحدث وجود الثغرة البرمجية لكنه رفض الحديث عن الوقت الذي بقيت فيه الثغرة قابلة للاستغلال وعما إذا كان هنالك أطفال قد تم استغلالهم في محادثات غير مصرح بها.

وقع الخطأ البرمجي في التطبيق بسبب دخول المستخدمين الأطفال إلى المحادثات الجماعية، الأمر الذي سمح بإمكانية بدء محادثة غير مصرح بها، مما يُعد انتهاكاً أساسياً لفكرة التطبيق والهدف الأساسي الخاص به.

ليس من الواضح الوقت الذي بقيت فيه الثغرة موجودة بالفعل على التطبيق، ولكن ميزة المحادثات الجماعية قد وصلت منذ شهر كانون الأول من عام 2017، وبالتالي هنالك احتمال بأن الثغرة موجودة بالفعل منذ ذلك الوقت.

تطبيق Messenger Kids هو تطبيق مخصص للمستخدمين الأطفال الذي تقل أعمارهم عن 13 عاماً، وبالتالي هو يخضع لقانون حماية خصوصية الطفل عبر الإنترنت COPPA.

تأتي هذه المشكلة في وقت حرج بالنسبة لفيسبوك التي تحاول حالياً إغلاق ملف فضيحة جمع البيانات التي أصبحت معروفة باسم فضيحة Cambridge Analytica.

خلال الأيام الماضية، وردت تقارير عن التوصل إلى تسوية لإغلاق ملف الفضيحة من خلال فرض غرامة قياسية على الشركة وصلت إلى 5 مليار دولار من قبل لجنة التجارة الفيدرالية.

وعلى الرغم من الرقم الكبير، إلا أن البعض اعتبر أن طريقة إغلاق الملف تصب في مصلحة فيسبوك حيث لن يمثّل الرقم مشكلة بالنسبة لإيرادات فيسبوك الضخمة مع توجيه انتقادات لعدم محاسبة مارك زوكربيرج الرئيس التنفيذي لفيسبوك بشكل شخصي.

مقالات قد تعجبك:

كيفية فك وتركيب اللوحة الأم في الكمبيوتر
كيف تربح قنوات اليوتيوب المال؟
كيفية تغيير إعدادات DNS على حواسيب ويندوز
كيفية تجميع وتنظيم جميع ألعاب الكمبيوتر داخل برنامج واحد
كيفية تحديد معلومات جهاز أندرويد لتحميل ملفات APK الصحيحة

ثغرة جديدة في فيسبوك كشفت صور المستخدمين لأطراف خارجية

كشفت شركة فيسبوك Facebook عن وجود ثغرة أمنية في نظامها سمحت بعرض صور خاصة تابعة لحوالي 6.8 مليون مستخدم إلى تطبيقات خارجية لم يُعطى لها الإذن بالوصول إلى تلك الصور من قبل المستخدم.

لكن الثغرة الأمنية التي اكتشفتها فيسبوك من تلقاء نفسها كانت تعطي الصلاحية لمطوري التطبيقات الخارجية بالوصول إلى تلك الصور.

شملت تلك الصور المكشوفة صوراً من قصص الأشخاص بالإضافة إلى صور تم تحميلها من المستخدمين ولكن لم يتم نشرها، وذلك لأن فيسبوك قام بحفظ نسخة منها.

أثرت الثغرة على المستخدمين في الفترة الواقعة بين 12 و 25 أيلول الماضي، حيث قالت الشركة لموقع TechCrunch أنها اكتشفت الخطأ في اليوم 25 من ذلك الشهر لكن لا نعرف لماذا انتظرت كل هذه الفترة حتى تم الإعلان عن الثغرة.

أكّدت فيسبوك أن المستخدمين المتأثرين سيتلقون إشعاراً ينبههم إلى احتمال تعرض صورهم لكشف غير مصرح به، كما وقالت الشركة أيضاً أنها ستعمل مع المطورين لحذف نسخ من الصور التي لم يكن من المفترض الوصول إليها.

في المجمل، قد يصل عدد التطبيقات التي استفادت من الثغرة الأخيرة إلى 1500 تطبيق من 876 مطوّر مختلف، وكان بإمكانهم جميعاً الوصول إلى الصور الخاصة بالمستخدمين.

اعتذرت الشركة عن هذا الخطأ الأمني الجديد وقالت أنه وقع نتيجة حصول خلل ما في نظام تسجيل الدخول الخاص بالتطبيقات الخارجية التي تعتمد على حسابات فيسبوك للمستخدمين.

ويبدو أن تلك الثغرة تمثّل الفضيحة الثانية للشركة خلال عام 2018 فيما يتعلق بصلاحيات المطورين، حيث كانت الفضيحة الأولى أثقل وأكثر خطورة وتمثّلت بجمع بيانات المستخدمين من قبل أطراف خارجية وبيعها إلى جهات مختلفة.

الأمر الذي يكشف عن ضعف التواصل بين فريق فيسبوك وفريق المطورين الخاص بتطبيقات الطرف الثالث، ويكشف كذلك عن الوضع السيء للشبكة الاجتماعية الأضخم في العالم وعن قدرتها الضعيفة على حماية خصوصية مستخدميها.

ولكي نكون منصفين، فإن فيسبوك ليست وحيدة في دائرة الفضائح من هذا النوع، بل أن شركة عملاقة أخرى بحجم جوجل Google كانت قد اضطرت سابقاً لإعلان وفاة شبكة Google+ بعد الكشف عن فضيحة مماثلة ثم عن فضيحة بيانات أخرى خلال نفس الفترة.

مقالات قد تعجبك:

لماذا تبدو الصور على فيسبوك سيئة؟ وكيفية تحسينها
كيفية إنشاء صورة مثالية لغلاف فيسبوك
تنبيه: أصبح من السهل جداً شراء حسابات فيسبوك مزيفة
ما هي الملفات الاختبارية ؟ ولمَ عليك أن تتعرّف عليها؟
حل مشكلة عدم إقلاع حواسيب ويندوز

خطأ في فيسبوك سبّب إلغاء حظر بعض الأشخاص

كشفت فيسبوك Facebook مؤخراً عن خلل أثّر على 800 ألف مستخدم عن طريق إلغاء حظر شخص واحد على الأقل بالخطأ من قائمة المحظورين الخاصة ببعض المستخدمين ولمدة أسبوع تقريباً.

وقالت Erin Egan كبيرة مسؤولي الخصوصية في الشركة، إن الخلل كان نشطاً في الفترة ما بين 29 أيار و 5 حزيران.

وتابعت بقولها أنه وللأسف لم يساهم وقوع الخطأ وإلغاء الحظر في إعادة تأسيس علاقات صداقة بين أي من المستخدمين المتأثرين والأفراد المحظورين.

ومع حدوث هذه المشكلة، فإن الأشخاص الذي تم إلغاء الحظر عنهم تمكنوا من رؤية المنشورات الخاصة بالمستخدم الذي قام بحظرهم سابقاً.

لكن فقط في حالة كانت هذه المنشورات قد تم تحديد خصوصيتها بمجال أوسع مثل أصدقاء الأصدقاء، أما المنشورات المحددة للأصدقاء فقط فلم يتمكن هؤلاء الأشخاص من رؤيتها.

وهذا طبيعي بسبب إلغاء الصداقة تلقائياً عند إزالة الحظر بين شخصين حتى ولو كانا أصدقاء سابقاً.

لكن هذا لم يمنع المستخدمين الذين تم إلغاء حظرهم من إعادة إرسال طلبات الصداقة إذا لاحظوا أنه تم إلغاء حظرهم فجأة.

كما أكدت Erin Egan أن هؤلاء المستخدمين كانوا قادرين على إرسال رسائل عبر مسنجر Messenger إلى أشخاص يفترض أنهم لا يرغبون في التفاعل معهم على الإطلاق.

ووفقاً لبيانات فيسبوك، فإن 85% من الأشخاص المتأثرين بالمشكلة كان لديهم شخص واحد فقط قد تم إلغاء حظره في قائمة الحظر.

وكتبت Erin Egan: لقد تم الآن إصلاح هذه المشكلة وتم حظر الجميع مرة أخرى، سيتلقى الأشخاص المتأثرون بالخطأ إشعاراً من فيسبوك يشجعهم على التحقق من قائمتهم الخاصة بالأشخاص المحظورين.

في حين أن 800 شخص ألف هو مجرد جزء ضئيل من قاعدة مستخدمي فيسبوك البالغ عددهم 2.2 مليار، إلا أن وقوع خطأ من هذا النوع قد يؤدي إلى العديد من المواقف المحرجة والمشاكل بين المستخدمين.

وعلى ما يبدو فإن فيسبوك متابعة بسلسلة الأخطاء والفضائح التي لم تنتهي منذ بداية هذا العام، والتي كان آخرها خطأ تسبب بإلغاء خصوصية المنشورات، قبل أن يظهر هذا الخطأ الأخير.

مقالات قد تعجبك:

تنبيه: أصبح من السهل جداً شراء حسابات فيسبوك مزيفة
كيف يحصل أي جهاز على عنوان IP خاص به؟
لماذا تبدو الصور على فيسبوك سيئة؟ وكيفية تحسينها
ما هو مجلد System32 ولماذا يجب عدم حذفه
هل من الآمن شراء بطاقة رسوميات مستعملة؟

فيسبوك اعتذرت عن ثغرة جديدة أثّرت على 14 مليون مستخدم

أرسلت إدارة شركة فيسبوك Facebook رسالة اعتذار إلى 14 مليون مستخدم عبر صفحاتهم الرئيسية على الموقع بعد أن تأثروا بثغرة برمجية تسببت بتغيير إعدادات الخصوصية المتعلقة بمنشوراتهم.

وكشفت الشركة مؤخراً عن أن الخطأ البرمجي الذي حدث الشهر الماضي حوّل إعداد خصوصية  بعض مشاركات المستخدمين إلى الإعداد العام مما أدى إلى كشف منشورات بعض المستخدمين للجميع.

تحدد إعدادات فيسبوك بشكل عام الاقتراح المتعلق بخصوصية المنشور استناداً إلى إعدادات وتفضيلات المستخدمين والنشاط السابق لهم.

ولكن في حالة الثغرة البرمجية الأخيرة، فإن هذا الخطأ قام بتعيين الإعداد الافتراضي ليصبح عام Public.

وذلك بصرف النظر عما إذا كان المستخدمون قد اختاروا سابقاً المشاركة مع مجموعة أصغر من الأشخاص مثل الأصدقاء أو قوائم محددة.

 

وبحسب فيسبوك فإن الخطأ البرمجي كان نشطاً في الفترة ما بين 18 أيار و 27 أيار الماضي، وعلى الرغم من أن الشركة تمكنت من إيقاف الخطأ في 22 أيار، إلا أنها لم تتمكن من العودة إلى الإعدادات السابقة المتعلقة بالخصوصية إلا بعد خمسة أيام.

وتقوم الشركة حالياً بإرسال إشعار إلى 14 مليون مستخدم متأثر لتعتذر لهم عن هذا الخطأ وتطلب منهم مراجعة المشاركات التي تم نشرها في هذه الفترة للتأكد من مستوى الخصوصية المطلوب.

هذا الاعتراف هو الأحدث في سلسلة من الأخطاء الفادحة في مواضيع الخصوصية التي اشتهرت بها منصة فيسبوك في الفترة الأخيرة ومنذ فضيحة جمع بيانات المستخدمين.

وقالت Erin Egan مسؤولة الخصوصية في فيسبوك: لقد أصلحنا هذه المشكلة وبدءاً من اليوم نطلب من جميع الأشخاص المتأثرين بمراجعة أي مشاركات قاموا بنشرها خلال ذلك الوقت.

وأضافت: لكي أكون واضحة، لم يؤثر هذا الخطأ على أي شيء نشره المستخدمون من قبل، ولا يزال بإمكانهم اختيار مستوى خصوصية المنشور كما هو الحال دائماً، ونود أن نعتذر عن هذا الخطأ.

مقالات قد تعجبك:

كيفية تحديد صفحة الفيسبوك الحقيقية بين شبيهاتها المزيفة
كيفية مسح سجل بحث فيسبوك
كيفية منع ظهور منشوارت ميزة في هذا اليوم على فيسبوك
كيفية إنشاء صورة مثالية لغلاف فيسبوك
هل من الممكن معرفة من زار حسابك على تويتر؟