O especialista em segurança Dan Melamed descobriu um método que permite a exclusão de qualquer vídeo hospedado no Facebook. O método envolve a interceptação de um endereço que é disponibilizado durante o envio de qualquer vídeo à rede social. Com o parâmetro em mãos, o hacker pode substituir o código alfanumérico que identifica um vídeo disponível no Facebook, assumindo total controle sobre o conteúdo. O hack criado por Melamed foi reportado pelo especialista ao Facebook, que o recompensou com US$ 10 mil (cerca de R$ 31 mil).
Facebook troca caixa de entrada por Messenger na web; veja o que muda
Em maiores detalhes, o que Dan Melamed fez foi o upload um vídeo aleatório ao Facebook e observar o tráfego de informações entre o seu computador e os servidores da rede social — toda a operação foi gravada.
No meio dessa troca de informações, Melamed observou o surgimento de um endereço em específico: composer_unpublished_photo[0]=<VIDEO ID>. “Vídeo ID” se refere ao código único, como se fosse o RG, de cada vídeo disponível na rede. Ao substituir esse código por aquele de um vídeo já presente no Facebook, Dan ganhava controle completo sobre o conteúdo, tendo poderes inclusive de apagar o material, ou alterar as políticas de c
Vale notar, que se você ficou interessado em sair por aí semeando o caos há uma má notícia: o erro já foi corrigido pelo Facebook. O passo a passo e um vídeo com todo o processo está no blog de Melamed (danmelamed.blogspot.com).
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como fazer vídeos em câmera lenta com o GoPro Studio? Aprenda
- Notebooks da Dell podem ser alvo fácil de hackers; entenda
- Google Play come?a a exibir novo design na web; veja como ficou
- Seu PC não reconhece a placa de vídeo? Veja como solucionar o problema
- Como formatar uma unidade com o sistema de arquivos APFS no MacOS Sierra
- TikTok, Facebook e WhatsApp estão entre apps mais baixados de dezembro
- Como restaurar as configurações de fábrica do Moto G6
- App Shopper é confiável? Como fazer compras de mercado online no celular
- Como criar fotos que se movem com o Enlight Pixaloop
- StarLadder Berlin 2019: veja datas, times e formato do Major de CS:GO
- JBL C300 ou AKG K404: descubra qual fone de ouvido é melhor para você
- SATA, mSATA, PCIe? Conheça mais sobre as diferentes conexões para SSD
- Spotify testa músicas patrocinadas em playlists; entenda como funciona
- Tecnologia sem fio promete carregar celular e câmera com qualquer roteador
- O que é efeito Streisand? Fenômeno viraliza 'segredos' de famosos
- Resumo da semana: Brasil Game Show e Far Cry Primal foram destaques
- Lista traz códigos e cheats para usar em The Sims 4: Gatos e Cães
- Pokémon Go ganha atualização com mudanças em ginásios e novos itens
- JBL Tune 220TWS chega ao Brasil como opção mais barata aos AirPods
- London Spitfire vence Overwatch League 2018 e fatura R$ 3,7 milhões