Facebook наградил эксперта, спасшего платформу от взлома, 100 000 долларов
Недавно Facebook вознаградил исследователя безопасности Садика Бура колоссальной суммой в 100 000 долларов после того, как он обнаружил уязвимость, которая могла поставить под угрозу безопасность платформы. Бур обнаружил уязвимость, которая позволяла ему выполнять команды на внутреннем сервере Facebook, на котором размещена платформа, что давало ему полный контроль над серверным устройством.
После того, как Бур сообщил об уязвимости Meta, материнской компании Facebook, ему потребовался всего час, чтобы устранить проблему. В знак признания его вмешательства Мета назначила ему вознаграждение в размере 100 000 долларов.
В своем отчете изданию Meta Садик Бур объяснил: «Я предполагаю, что вы захотите это исправить, поскольку это напрямую связано с вашей инфраструктурой». В ответ компания Meta предложила Буру продолжить исследование их систем с целью обнаружения других потенциальных уязвимостей, одновременно работая над устранением этой.
По словам Бура, проблема кроется в одном из серверов, которые Facebook использует для создания и показа рекламы. Уязвимость безопасности, которая ранее была исправлена в браузере Chrome, была повторно введена в рекламную систему Facebook, что позволило Буру получить контроль над устройством через headless-версию браузера Chrome, которая использовалась для прямого взаимодействия с рекламным ПО. с внутренними серверы.
Садик Бур, работавший с независимым исследователем Алексом Чепменом над выявлением уязвимости, отметил, что платформы онлайн-рекламы являются привлекательными целями для хакеров. «При создании рекламы, будь то видео, текст или изображения, происходит много событий», — сказал он.
Читайте также
Последние новости
- 17:17 Эстония заявила, что Россия задержала греческий танкер в Финском заливе
- 16:16 Глобальное ожидание решающего финансового саммита G7 в Альберте
- 15:30 Цены на нефть падают на фоне глобальных опасений по поводу замедления роста
- 14:45 Марокко возрождает надежду на мир: Рабат возглавляет дипломатию действий для решения о двух государствах
- 14:34 Укрепление отношений мароккан-ганайцев: Насер Бурита получает президента комитета по иностранным делам парламента Ганы
- 14:15 В преддверии предстоящего телефонного разговора с Путиным в понедельник четыре европейских лидера разговаривают по телефону с Трампом.
- 13:30 Глобальный отчет: Марокко не войдет в число стран, наиболее пострадавших от отсутствия продовольственной безопасности в 2025 году.