脸谱爆新漏洞
一位印度电子工程师发现了Facebook的又一漏洞。利用这一漏洞，用户可以在所有者不知情的情况下删除其账户内的任何照片，无需任何用户交互。这名工程师叫做阿鲁尔?库马尔，21岁来自泰米尔纳德邦。库马尔将收到Facebook的白帽错误赏金计划的12500美元奖励。
他发现的漏洞藏匿于Facebook移动版的控制面板。这一程序允许用户跟踪他们对Facebook账户的任何操作。其中包括显示需要被删除的照片。当用户提交删除请求，这一程序会将删除链接转发给用户，由用户决定是否删除。但是问题就出现在这一链接上。
库马尔发现，此链接的参数包含“photo_id”和“profile_id”，所以好事者可以修改他们。然后，点击链接Facebook就会执行删除命令。但是如果photo_id被修改为其他用户照片，那么照片删除请求就会在这一照片上执行。
库马尔利用他控制的另一个账户，验证了这一想法。库马尔可以删除任何用户的任意照片。而受害者只有在查看照片时，才会发现它消失了。库马尔表示，该漏洞可以被用来从任何用户页面或群组，以及状态、相册、位置和留言部分删除照片。
提示：试试键盘 “← →” 可以实现快速翻页
影像大王，年度王炸！12月23日14:00，荣耀Magic7 RSR 保时捷设计及影像技术发布会，邀你共鉴荣耀影像新实力。
高通称最终定型的Oryon CPU只含有不到1%的Arm技术，可以每年节省14亿美元的专利授权费用。
我们已经收到了一加手机的新品发布邀请函，一加方面将在成都科幻馆举办，并称新一代的Ace 5系列将“性能凶猛、快人一代”。
华为全新上新了FreeBuds SE 3流光金配色，拥有42小时长续航，目前购买优惠20元，到手价179元。
泰坦军团近日推出了P25M2L电竞显示器，支持540Hz超高刷新率，首发5499元。
OPPO A5 Pro即将在12月24日发布，这款手机在耐用科技上进一步升级，使手机不仅能够全方位防摔防水，还变得比以往更为耐用。
上周，英特尔公布酷睿200系列处理器；联想将带来首款SteamOS掌机；高通称Oryon CPU仅有不足1%的Arm技术；预计国内PC市场2025年有望增6%。
双11笔记本不内耗选购指南
什么是AI PC？我们该如何认识AI PC
网友评论