كشف المبرمج الفلسطيني “خليل شريتح” في حوار مع البوابة العربية للأخبار التقنية أنه أضطر إلى الكتابة على حائط مؤسس الشبكة الأجتماعي الأشهر عالمياً “فيسبوك” ليثبت لإدارة الموقع أنه أكتشف ثغرة أمنية جديدة.
وقال شريتح أنه أكتشف ثغرة أمنية في الشبكة تتيح لأي مستخدم الكتابة على حائط أي مستخدم آخر، إلا أن ما دفعه إلى الكتابة على حائط مؤسس فيسبوك السيد “مارك زوكربرج” هو الرد الذي تلقاه من موظف فيسبوك يدعى “Emrakul” بعد 24 ساعة يفيد بعدم تمكنه من تحديد الثغرة.
وقال شريح أنه تفاجأ برد الجهة المختصة عن الثغرات الأمنية في الموقع حين قالوا له أنهم لم يروا شيئاً عند النقر على الرابط الذي أرسله لهم سوى رسالة خطأ.
وننقل لكم هنا الحوار الذي جرى بين شريتح ومسؤولي الآمن في فيسبوك نقلاً عن موقع البوابة العربية للأخبار التقنية:
قام شريتح بالتبليغ مباشرة عن الثغرة عبر الصفحة المخصصة لذلك على الفيسبوك، وتلقى رداً من موظف في فيسبوك يدعى “Emrakul” بعد 24 ساعة يفيد بعدم تمكنه من تحديد الثغرة.
وقال شريتح إنه قدم إليه شرح عن الثغرة وأرسل له رابط يظهر ما قام بنشره على حائط “سارة جودين”، وهي فتاة كانت على علاقة مع “مارك زوكربيرج” خلال الدراسة الجامعية.
وقال شريتح إنه تلقى رداً على ذلك، تقول: “مرحبا خليل، أنا لا أرى شيئاً عندما أنقر على الرابط سوى رسالة خطأ”. وأوضح شريتح ذلك بقوله: “المنشور مشترك فقط مع سارة جودين وأصدقائها، لذلك لا يستطيع هو رؤية ما قمت بنشره على حائطها، وكان ينبغي عليه استخدام صلاحياته بصفته موظف أمني في الشركة. وهذا ما قمت بخباره عبر الرد على ذات الرسالة. وأخبرته أيضاً أنني سوف أقوم بالنشر على حائط “مارك زوكربج” شخصياً، إلا أنني لا أرغب في القيام بذلك من باب احترام خصوصيته”.
وأضاف شريتح: “بعد ذلك تم تجاهل ما قمت به، ولذلك عمدت إلى القيام بتبليغ جديد، وحصلت على الرد التالي من ذات الموظف: “أنا آسف ولكن هذا لا يمكن اعتباره ثغرة”.
وقام شريتح بعد ذلك بالرد على هذه الرسالة قائلاً: “لا أملك أي خيار الآن سوى النشر على حائط مارك زوكربرج شخصياً حتى يرى الجميع ذلك”.
وبالفعل نشر شريتح رسالةً على حائط مؤسس فيسبوك شخصياً مخاطباً مارك وشارحاً له ما حدث مع موظف الأمن في شركة فيسبوك.
وقال شريتح: “بعد حوالي بضع دقائق فقط من ذلك تلقيت تعليقاً على صفحتي على الفسيوك من شخص يدعى Ola Okelola وهو مختص في هندسة البرمجيات لدى فيسبوك. طلب مني ارسال كافة تفاصيل الثغرة على بريده الإلكتروني فأخبرته أنني لا أثق به ويجب أن يراسلني من البريد الإكتروني الخاص بالثغرات الأمنية في فيسبوك”.
وتابع شريتح: “لم تمض سوى دقيقة واحدة فقط وبعدها تم تعطيل حسابي الشخصي بدواعي أن الفيسبوك يملك صلاحية تعطيل حساب أي شخص بدون ذكر السبب”.
وأشار شريتح أنه قام بارسال تبليغ ثالث للشركة مطالباً باستعادة حسابه بأسرع وقت ممكن، كما أورد فيه بعض تفاصيل ما حدث.
وبعد ذلك تلقى شريتح رداً من فيسبوك يبلغونه بأنهم لن يقوموا بدفع أي مبلغ مادي لانتهاكه قوانين الموقع، ولعدم تقديم معلومات تقنية كافية عن الخلل. ورد عليهم برسالة أكد شريتح أنه لم يتلق أي رد منهم إلى الآن، والتي شرح فيها عدم إمكانية إرسال إثبات دون تطبيق الثغرة وإرفاق فيديو أو صورة تبين ذلك.
وأكد شريتح لموقع البوابة العربية للأخبار التقنية أن إدارة فيسبوك قامت بسد الثغرة قبل إعادة تفعيل حسابه.
وترك شريتح سؤال برسم الإجابة عليه من قبل وسائل الإعلام العربية: “هل ستتجرأ إدارة الفيسبوك من إنكار هذه الثغرة إذا كان من اكتشفها شخص أوروبي أو أمريكي، لاسيما في ظل قوة الإعلام الغربي؟!”.
