Facebook iPress Telegram iPress Twitter iPress search menu

"Сумлінний" хакер зламав Facebook-сторінку Цукерберга

Марк Цукерберг. Фото: flickr.com
Хакер із Палестини виявив уразливість у Facebook, що дозволяє розміщувати записи на стіні будь-якого користувача, навіть якщо він не є у списку "друзів", продемонструвавши проблеми з безпекою безпосередньо на сторінці засновника компанії Марка Цукерберга.

Після того, як техпідтримка Facebook не сприйняла серйозно його повідомлення, йому довелося продемонструвати баг на прикладі особистої сторінки Марка Цукерберга.

Виявлена палестинським комп'ютерником на ім'я Халіл Шратех вразливість - це свого роду "мрія спамера", за таку можливість розповсюджувачі непроханої реклами готові були б віддати мільйони. Проте він сконтактувався з відділом безпеки Facebook і надав докази існування "дірки".

Тим не менше, йому не повірили, або ж просто не захотіли платити обіцяні всім, хто знаходить реальні баги, "призові" гроші (від $500 за баг і більше).

"Це не баг", - відповів палестинцеві у листі спеціаліст техпідтримки Facebook, мабуть, не зовсім розібравшись в англійській близькосхідного комп'ютерника.

ЧИТАЙТЕ ТАКОЖ: Facebook заплатила хакерам за пошук прогалин у системі безпеки 1$ млн

Своє листування з Facebook Шратех детально описує у блозі. Оскільки спілкування з підлеглими Марка Цукерберга ні до чого не привело, хакер вирішив спробувати достукатися до засновника і гендиректора Facebook безпосередньо, розмістивши повідомлення про вразливість прямо на його "стіні", записи на якій можуть по ідеї розміщувати тільки "друзі":

Після цього відділ безпеки Facebook все ж відреагував, фахівці вникли у деталі і вже усунули вразливість. Однак грошей за виявлену "дірку" палестинцеві не дістанеться, оскільки демонстрація вразливостей на реальних облікових записах без згоди їхніх власників є порушенням умов програми заохочення "сумлінних" хакерів. За нею, до речі, соцмережа виплатила в сумі вже більше $1 млн.

За матерілами: Вести.ру

Сценарій атаки на Європу. Військова симуляція виявила слабкі місця НАТО – Wall Street Journal
Сценарій атаки на Європу. Військова симуляція виявила слабкі місця НАТО – Wall Street Journal
Європа потребує військового оперативного центру в Україні. Як перемогти росію без НАТО – CEPA
Європа потребує військового оперативного центру в Україні. Як перемогти росію без НАТО – CEPA
Залежний ринок. Криптоінвестори відчули відразу, дізнавшись, що біткоїн фінансувався Джеффрі Епштейном
Залежний ринок. Криптоінвестори відчули відразу, дізнавшись, що біткоїн фінансувався Джеффрі Епштейном
Ціни на нафту впали. Не вистачає лише ефективних санкцій, аби російська економіка обвалилася – Дональд Гілл
Ціни на нафту впали. Не вистачає лише ефективних санкцій, аби російська економіка обвалилася – Дональд Гілл
Європа починає повільно відходити від залежності від США. Що змінюється – Politico
Європа починає повільно відходити від залежності від США. Що змінюється – Politico
В орбіті путіна. Криптополітика Джеффрі Епштейна і Пітера Тіля – Пітер Джукс
В орбіті путіна. Криптополітика Джеффрі Епштейна і Пітера Тіля – Пітер Джукс
росіяни не мають успіху на Сумському та Харківському напрямку. Але пробують просуватися на півдні – Том Купер та Дональд Гілл
росіяни не мають успіху на Сумському та Харківському напрямку. Але пробують просуватися на півдні – Том Купер та Дональд Гілл
Повітряна війна. Як це працює. Частина 4 – Том Купер
Повітряна війна. Як це працює. Частина 4 – Том Купер