脸谱爆新漏洞
一位印度电子工程师发现了Facebook的又一漏洞。利用这一漏洞，用户可以在所有者不知情的情况下删除其账户内的任何照片，无需任何用户交互。这名工程师叫做阿鲁尔?库马尔，21岁来自泰米尔纳德邦。库马尔将收到Facebook的白帽错误赏金计划的12500美元奖励。
他发现的漏洞藏匿于Facebook移动版的控制面板。这一程序允许用户跟踪他们对Facebook账户的任何操作。其中包括显示需要被删除的照片。当用户提交删除请求，这一程序会将删除链接转发给用户，由用户决定是否删除。但是问题就出现在这一链接上。
库马尔发现，此链接的参数包含“photo_id”和“profile_id”，所以好事者可以修改他们。然后，点击链接Facebook就会执行删除命令。但是如果photo_id被修改为其他用户照片，那么照片删除请求就会在这一照片上执行。
库马尔利用他控制的另一个账户，验证了这一想法。库马尔可以删除任何用户的任意照片。而受害者只有在查看照片时，才会发现它消失了。库马尔表示，该漏洞可以被用来从任何用户页面或群组，以及状态、相册、位置和留言部分删除照片。
提示：试试键盘 “← →” 可以实现快速翻页
10月30日16:00，一起观看iQOO 13新品发布会！骁龙8至尊版移动平台、自研电竞芯片Q2、2K Q10珠峰屏，更有等效6150mAh蓝海电池+120W超快闪充！
小米15 Pro起价5299元，300元的涨价幅度不小，不过配置方面也有提升，那么小米15 Pro是否依然超值呢？
苹果推出全新Mac mini，不但芯片升级到了M4和M4 Pro芯片，同时还带来了全新的外观设计，高配升级到雷雳5接口，售价4499元起。
雷军站在光里，发布了他心目中的Dream Car——小米SU 7 Ultra量产版，这台售价81.49万元的巅峰性能科技轿车，是目前小米汽车中性能最强，定位最高端的车型。
相要升级Wi-Fi 7，并且需要一款智能家居必备、满足全家人使用的路由，那么小米全屋路由BE3600 Pro套装是不错的选择。
什么是AI PC？我们该如何认识AI PC
Windows蓝屏该如何避免？
网友评论