[WRITE-UP] Неудаляемые комментарии в приложении FB Lite | История простого бага в FB Lite, который я обнаружил путем наблюдения (Награда: 500 долларов США)

Dec 03 2022
Привет, ребята, я снова Шубхам Бхамаре. В этой статье я расскажу вам, как я обнаружил простую ошибку FB Lite, которая не позволяла пользователям приложения FB Lite удалять комментарии при определенных обстоятельствах.

Привет, ребята, я снова Шубхам Бхамаре . В этой статье я расскажу вам, как я обнаружил простую ошибку FB Lite, которая не позволяла пользователям приложения FB Lite удалять комментарии при определенных обстоятельствах. Это было легко обнаружить, потому что оно было найдено только путем наблюдения. (Точно так же, как моя предыдущая находка в размере 5000 долларов США , когда я мог добавить любой не принадлежащий мне номер телефона в свою учетную запись Facebook.)

Итак, не теряя времени, приступим!

===

Описание:

К вашему сведению, позвольте мне уточнить, что, когда я сообщил об этой проблеме, Facebook (теперь Meta) также рассматривал эти ошибки, когда пользователи не могли выполнять определенные действия через приложение FB Lite, но могли выполнять через другие платформы, такие как Facebook Web, Facebook для Android/iOS и т. д. Это связано с тем, что пользователи с низкой пропускной способностью и небольшим объемом памяти не могли использовать другие упомянутые выше платформы.

Я не знаю, принимает ли Facebook все еще такие типы ошибок, поскольку в настоящее время я не ищу ошибки. Пожалуйста, подтвердите в разделе комментариев, если вы недавно получили награду за ту же ошибку.

===

История:

Глава 1: Я до сих пор помню, когда я сообщил об этой проблеме, это было 1 августа и дождливый полдень. Я лежал на кровати после обеда и просматривал свои старые посты в Facebook с помощью приложения FB Lite. Внезапно я наткнулся на свой старый пост, который я дважды прокомментировал одним и тем же словом. Поэтому я попытался удалить этот комментарий, но приложение выдало ошибку: «В данный момент мы не можем обработать этот запрос. Пожалуйста, попробуйте чуть позже!»

Я пытался удалить свои другие комментарии, но они тоже не были удалены. После этого я пытался удалить чужие комментарии к своим старым постам, но выдавал ту же ошибку. Я подумал, что это из-за того, что не обновил приложение FB Lite, поэтому быстро обновил его и снова попытался удалить эти комментарии. Но тем не менее, я не смог их удалить.

Для меня это был момент озарения, потому что это было что-то непреднамеренное. Я быстро записал видео PoC, демонстрирующее эту ошибку, и сообщил об этом в Facebook.

Глава 2: В тот же день Facebook ответил и запросил дополнительную информацию, такую ​​как идентификатор сообщения, версию FB Lite, информацию об устройстве и т. д., поскольку они не смогли воспроизвести эту проблему.

Поэтому я создал тестовый пост, чтобы отправить его идентификатор команде, прокомментировал его и попытался удалить этот комментарий. Но на этот раз комментарий был успешно удален. Мне было грустно, полагая, что моя ошибка, о которой я сообщил, не что иное, как ложное срабатывание. Теперь я попытался удалить старые комментарии, и на этот раз он выдал ту же ошибку.

Это было странно. Я проверил его дальше и обнаружил, что эта проблема затрагивает только старые комментарии, сделанные в 2013 году или ранее. Добавил эту дополнительную информацию в отчет, и после некоторых последующих действий команда смогла воспроизвести эту проблему.

===

График:

01.08.2019: Отчет отправлен

01 августа 2019 г.: Facebook запрашивает дополнительную информацию.

02 августа 2019 г. — 16 августа 2019 г.: последующие действия

23 августа 2019 г .: сортировка

25 октября 2019 г.: вознаграждение в размере 500 долларов США

07 февраля 2020 г .: Полностью исправлено

===

Вывод(ы):

  1. Просматривая что-то (даже если вы не в настроении охотиться за ошибками), всегда наблюдайте, работает ли что-то, как задумано, или нет.
  2. Если вы новичок в вознаграждении за обнаружение ошибок Facebook, то эти типы ошибок FB Lite — это для вас легко. Просто наблюдайте, применяйте свою логику и хватайте их.

Спасибо за чтение! Следите за моими следующими статьями и не забудьте подписаться на меня в Facebook , Twitter , LinkedIn и Instagram .

===