Для доказательства бреши в защите Facebook хакеру пришлось взломать страницу Цукерберга

27.08.2013
Для доказательства бреши в защите Facebook хакеру пришлось взломать страницу Цукерберга

Хакер из Палестины обнаружил уязвимость в Facebook, позволяющую размещать записи на стене любого пользователя, даже если он не находится в списке друзей. После того, как техподдержка Facebook не восприняла всерьез его сообщение, хакеру пришлось продемонстрировать баг на примере личной странице Марка Цукерберга.

Обнаруженная палестинским компьютерщиком по имени Халил Шратех уязвимость - это своего рода "мечта спамера", за такую возможность распространители непрошеной рекламы готовы были бы отдать миллионы. Он связался с отделом безопасности Facebook и предоставил доказательства существования "дыры". Тем не менее, ему то ли не поверили, то ли просто не захотели платить обещанные всем, находящим реальные баги, "призовые" деньги (от 500 долларов за баг и выше). "Это не баг", - ответил палестинцу в письме специалист техподдержки Facebook, видимо, не совсем разобравший хромающий английский ближневосточного компьютерщика.

Свою переписку с Facebook Шратех подробно описывает в блоге. Поскольку общение с подчиненными Цукерберга ни к чему не привело, хакер решил попробовать достучаться до основателя и гендиректора Facebook напрямую, разместив сообщение об уязвимости прямо на его "стене", записи на которой могут размещать только "друзья".

После этого отдел безопасности Facebook все же отреагировал, специалисты вникли в детали и уже устранили уязвимость. Детали приводятся в посте на форуме Hacker News. Однако денег за обнаруженную "дыру" палестинцу не достанется, поскольку демонстрация уязвимостей на реальных аккаунтах без согласия их владельцев является нарушением условий программы поощрения "добросовестных" хакеров. По ней, кстати, соцсеть выплатила в сумме уже более миллиона долларов.

Источник: www.depo.ua




Вы не зарегистрированные на сайте. Авторизуйтесь или зарегистрируйтесь пожалуйста.
 

Архитектура

Дизайн интерьеров

Стройматериалы

 

Парки мира

  • Корсунь-Шевченковский

    Стоит посмотреть, потому что:
    - это единственный парк в Украине, где основу композиции создала природа, а доминантой являются вода и камень
    - в 50-х гг. ХIХ века это был один из богатейших и красивейших дворцово-парковых комплексов в Европе
    - до наших времен сохранился дворец с удивительной архитектурой, но интерьер его диссонирует с экстерьером: прежняя отделка не сохранилась, а внутри – военный музей

  • Долина нарцисcов

    Это единственное место в мире, где на 170 га расцветают нарциссовые поля на высоте более 180 м. Самый большой в Центральной Европе участок произрастания нарцисса.

  • Круглый двор

    Стоит посмотреть, потому что:
    - это уникальное по своей архитектуре оборонное сооружение середины XVІІІ ст.
    - здесь есть Аллея влюбленных, выполненная в регулярном стиле
    - здесь Петр Ильич Чайковский написал увертюру «Гроза»

  • Заповедники Канева

    Стоит посмотреть, потому что:
    - на Тарасовой горе в Каневе находятся могила и музей Тараса Шевченко
    - Каневские горы — достопримечательность государственного значения
    - экосистемы пойменных островов Каневского заповедника относятся к эталонным

  • Иль-де-Франс, или Французский остров: сады Беатрис Эфрусси де Ротшильд

    «Кап-Ферра», в переводе «мыс-подкова», расположен в одном из самых красивых мест Франции, на полуострове Ферра. Здесь, среди многих памятников мировой культуры, достойное место занимает вилла баронессы Беатрис Эфрусси де Ротшильд, дочери известного в те времена банкира.

  • Жарден Де Плант: живая аптека под открытым небом

    Рассказ о первом ботаническом саду во Франции, который находится в Монпелье.