مصطفى قاسم يتحدث عن الخصوصية في الفيس بوك " برافسي إيه ؟ " .

بعنوان ‫#‏برايفسي_ايه‬ * شير بقي وكده عشان ابقي انزل حاجات حلوة *
(بوست لكل واحد فاكر ان في حاجة اسمها برايفسي علي السيوشيال ميديا )
اكونت مصطفى قاسم : http://goo.gl/7GJxiZ
أحد أعضاء المبادرة الاكثر من رائعة " نقطة ومن اول السطر "
صفحة المبادرة : https://www.facebook.com/EventsToLearn/ 

------------------------------------------------------------------------------------

- لا متخافيش هرفع الـ profile pic وهخليها only me عشان محدش يعرف يكبرها -
. اكبر كدبة حصلت في تاريخ الفيس بوك كله مفيش حاجة اسمها برايفسيي علي البروفايل بكتشر الناس ببساطة تقدر تجيب الـ full size للصورة بتاعتك وبجودتها العالية بدون مشاكل !
.مثال :
ده المفروض الي بيجيلي لما انسخ لينك البروافيل بك بتاعتي لو عاملها اونلي مي ( http://goo.gl/xRyGLZ ) هنلاحظ حاجة عجيبة ان مقاسات الصورة موجودة في اللينك ببساطة لو حذفت ( /hprofile-ak-xap1/v/t1.0-1/p160x160 ) هتظهرلك الصورة بابعادها الكاملة بدون اي مشاكل!
.نية الفيس بوك انه يصلحها ايه؟
الثغرة دي معروف عنها ان مفيش سكيوريتي ريسيرشر عالفيس الا وبلغ عنها مرة ع الاقل ، او يعرف حد بلغ عنها :'D عموماً الموضوع ده مش هيتصلح وبقاله سنين موجود والفيس بوك معندوش اي نية انه يصلحه ، يعني انسا انك ترفع بروفيل بيك اونلي مي دي : 3 .
------------------------------------------------------------------------------------
- لا يابني منا قافل الفرندس عندي عيب عليك -
. تاني اكبر كدبة في تاريخ الفيس بوك ان الشيطان اقنعك انك لما تعمل الفرندس عندك Only Me محدش هيقدر يشوفهم!
شوية طرق بسيطة في ثواني يقدر اي حد يعرف بيهم كل الفريندس الي عندك..
.اول طريقة كانت بان الراجل كان بيعمل اكونت جديد خالص ، و بيبعتلك فرند ريكوست عادي جداً وكل الفرندس بتوعك هيظهروله بعون الله في ال Suggestions ,
only me ايه
. افتراضاً انك راجل برنس زي عمك الحق مارك وقافل ان حد يبعتلك فرند ريكوستس وعامل الفرندس اونلي مي وعايش حياتك ،
.في طريقة في الفيس تقدر تجيب اصحابك وانت قافلهم وقافل الفريند ريكوست عادي جداً ، بانك بتجيب الاصدقاء المشتركين بين اليوزر ده واي واحد فاتح الفرندس من اصحابه مثال علي مارك نفسه ( https://mbasic.facebook.com/zuck?v=friends&and=213466 )
مقال بسيط عن فكرة الموضوع ده مكتوبة 2013 ( http://goo.gl/TNox6v )
دلوقتي في Smart bots بتجيبلك فرندس اي حد كلهم في ثواني.
* نية الفيس انه يصلحها : غير موجودة دي مش ثغرة عادي يعني فيها ايه؟
-------------------------------------------------------------------------------------
- بوستاتي وليكاتي وكل حاجة Friends Only
*للأسف لو فاكر ان لو بوستاتك او ليكاتك فريندس اونلي معني كده ان مفيش حد انت متعرفوش يقدر يوصلها او يتجسس عليك ، او يشوف البومز انت عاملها اونلي مي انسي
.ايه ده هو حد يقدر يشوف حاجة انا عاملها للفريندس بس وهو مش فريند؟ !
*للأسف اه لو عندك اي واحد من صحابك مشترك في ابليكيشن فصاحب الابليكيشن غالباً يقدر يشوف أي حاجة انت عاملها تظهر للاصدقاء ، واظن مفيش حد فينا عنده عالاقل واحد مشترك في ابليكيشن من بتوع الادعية او القرآن او اي ابليكيشن مش موثوق في الادمن بتاعه!
( تخيل كده معايا صورك انت وصحابك الي عاملها فريندس اونلي = PUBLIC )
------------------------------------------------------------------------------------
- حاجة حلوة وممتعة فشخ مع انها صغيرة جداً لغة الفيس بوك عند اليوزر ايه
* من ضمن الحاجات الي بعشقها وبيستخدمها ناس في كتير في جمع المعلومات ، وغالباً بتقدر تعرف منها معظم اشتغالات العرب اما يعملوا اسم اجنبي
الطريقة باختصار انك بتستخدم الـ API بتاع الفيس الي بيعرض المعلومة دي AS PUBLIC
خش التايم لاين بتاع اي حد بدل www بـ graph
مثال من التايم لاين بتاعي : http://goo.gl/cD36DQ
زي ماظاهر ( "locale": "en_US" ) ده معناه اني عامل لغة الفيس بوك عندي انجلش
*طبعاً دي حاجة بسيطة ممكن متحسش باهميتها ، بس هيجي وقت هتعرف اد ايه الخاصية دي ممتعة *
------------------------------------------------------------------------------------
- مش هتعرف تشيل كومنتاتك! -
دي كانت ثغرة اكتشفتها انا وعبد الباسط ، بتخليك متقدرش تحذف الكومنتات الي تحطها في بوست معين عند حد ..
بمعني انت جيت حطيت كومنت علي بوست عندي .. اقدر امنعك تعدل عليه او تشيله حتي لو انت كاتبه غلط او انا عملت ايديت للبوست !
.نية الفيس في الاصلاح : لأ . دي مش ثغرة .. دي حاجة رخمة بس عادي
فيديو للثغرة : https://www.youtube.com/watch?v=OqQjS2cb0vI
------------------------------------------------------------------------------------
الـ SE ... السيوشيال انجينيرينج حاجة من الحاجات الي الفيس الي مبيديش عليها باونتي وبيتخذها حجة كتير جداً انه ميقبلش ثغرات قريبة لل SE حتي لو تضمنت خطأ منهم هنا.
دي باختصار كانت ثغرة بسيطة اني ببعتلك لينك جواه زرار add people بمجرد ماتضغط عليه بيكريت جروب باسم وايقونة ومعلومات متاخدة من الـ get request
لينك مثال: ( http://goo.gl/eMbhIR ) طبعاً
طبعاً الي هيخش هيحس بحاجة غلط وازاي الفيس سايب حاجة زي كده بس الفيس مش هيصلحها : 3 ،شايفيين ان عادي يعني ده جروب حصل ايه يعني ؟
------------------------------------------------------------------------------------
دي اخر حاجة بسيطة خالص بس ممتعة ورخمة لو مسكت موبايل اندرويد مقفول بلوك عاوز تدوس Emergency call وتجرب تفتح اللوك كذه مرة ..
دي لو الموبايل كونكتد بانترنت هتخلي الراجل اونلاين (active now) عالفيس
------------------------------------------------------------------------------------
حاجات رخمة مش كده؟ هنزل بوستات زي دي كل فترة باذن الله : )
‫#‏شير_في_الخير‬