O especialista em segurança Dan Melamed descobriu um método que permite a exclusão de qualquer vídeo hospedado no Facebook. O método envolve a interceptação de um endereço que é disponibilizado durante o envio de qualquer vídeo à rede social. Com o parâmetro em mãos, o hacker pode substituir o código alfanumérico que identifica um vídeo disponível no Facebook, assumindo total controle sobre o conteúdo. O hack criado por Melamed foi reportado pelo especialista ao Facebook, que o recompensou com US$ 10 mil (cerca de R$ 31 mil).
Facebook troca caixa de entrada por Messenger na web; veja o que muda
Em maiores detalhes, o que Dan Melamed fez foi o upload um vídeo aleatório ao Facebook e observar o tráfego de informações entre o seu computador e os servidores da rede social — toda a operação foi gravada.
No meio dessa troca de informações, Melamed observou o surgimento de um endereço em específico: composer_unpublished_photo[0]=<VIDEO ID>. “Vídeo ID” se refere ao código único, como se fosse o RG, de cada vídeo disponível na rede. Ao substituir esse código por aquele de um vídeo já presente no Facebook, Dan ganhava controle completo sobre o conteúdo, tendo poderes inclusive de apagar o material, ou alterar as políticas de c
Vale notar, que se você ficou interessado em sair por aí semeando o caos há uma má notícia: o erro já foi corrigido pelo Facebook. O passo a passo e um vídeo com todo o processo está no blog de Melamed (danmelamed.blogspot.com).
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Cartão de memória não reconhece no PC? Veja como resolver
- Xiaomi traz Redmi Note 9 e Redmi Note 9 Pro ao Brasil; saiba preços
- Lista traz os melhores jogos de terror para PC lançados este ano
- AnimA ARPG: veja dicas para mandar bem no game parecido com Diablo
- O que é Gorilla Glass: proteção contra arranhões está na maioria dos celulares
- Site da Caixa deixa jogar na Loteria pela Internet; veja como apostar
- Snapchat 'revive' Paint com filtro em 3D; veja como usar
- Procon-SP notifica WhatsApp por novos termos de privacidade; mudança é adiada
- JBL anuncia Pulse 4, nova caixa de som que 'imita' cores de objetos
- LoL: veja skins True Damage para Qiyana, Senna, Akali, Ekko e Yasuo
- Resumo da semana: Mortal Kombat e Batman Arkham Knight foram destaques
- Pr?ximo iPhone ter? processador e tela fabricados pela Samsung, diz site
- 'Vaporwave aesthetic': como editar foto Tumblr no celular
- Como encontrar todos os 80 Voxophones em Bioshock Infinite
- Mortal Kombat X: atualização mostra lutadores com roupas do Brasil
- Fone de ouvido com condução óssea: veja sete modelos para comprar em 2021
- Moto Z Play com bateria de 50 horas é anunciado pela Lenovo na IFA 2016
- Como criar uma playlist no YouTube pelo celular?
- Como bloquear o Google Chrome com senha
- Como assinar o Netflix sem cartão de crédito