מומחה תגמולים של פייסבוק שהציל את הפלטפורמה מפרצת אבטחה עם 100,000 דולר
פייסבוק תגמלה לאחרונה את חוקר האבטחה Sadiq Bour בסכום עתק של 100,000 דולר לאחר שגילה פגיעות שעלולה הייתה לסכן את אבטחת הפלטפורמה. בור גילה פגם שאפשר לו לבצע פקודות בשרת פייסבוק פנימי המארח את הפלטפורמה, מה שנותן לו שליטה מלאה על מכשיר השרת.
לאחר דיווח על הפגיעות ל-Meta, חברת האם של פייסבוק, לקח לבור רק שעה לתקן את הבעיה. כהוקרה על התערבותו, מטה העניקה לו פרס של 100,000 דולר.
בדיווח שלו למטא הסביר סאדיק בור: "אני מניח שהיית רוצה לתקן את זה, כי זה קשור ישירות לתשתית שלך". Meta הגיבה בכך שהזמינה את Bour להמשיך במחקר שלו על המערכות שלהם כדי לגלות נקודות תורפה פוטנציאליות אחרות תוך כדי עבודה על תיקון זו.
הבעיה, אמר בור, נעוצה באחד השרתים שפייסבוק משתמשת בהם כדי ליצור ולהציג מודעות. ליקוי אבטחה שתוקן בעבר בדפדפן כרום הוכנס מחדש למערכת הפרסום של פייסבוק, ואיפשר לבור להשתלט על המכשיר באמצעות גרסה חסרת ראש של דפדפן כרום, ששימשה לאינטראקציה ישירה עם תוכנת הפרסום של פייסבוק שרתים.
סאדיק בור, שעבד עם החוקר העצמאי אלכס צ'פמן כדי לזהות את הפגיעות, ציין כי פלטפורמות פרסום מקוונות הן מטרות אטרקטיביות עבור האקרים. "יש הרבה דברים שמתרחשים מאחורי הקלעים בעת יצירת מודעות, בין אם הן וידאו, טקסט או תמונות", אמר.
-
19:00
-
18:28
-
18:10
-
17:47
-
17:32
-
17:15
-
17:00
-
16:42
-
16:25
-
16:10
-
15:47
-
15:30
-
15:15
-
14:50
-
14:33
-
14:14
-
14:00
-
13:42
-
13:24
-
13:13
-
13:10
-
12:47
-
12:30
-
12:12
-
11:48
-
11:33
-
11:15
-
11:00
-
10:42
-
10:22
-
10:05
-
09:45
-
09:44
-
09:35
-
09:24
-
09:09
-
08:44
-
08:26
-
08:10
-
07:47
-
07:32
-
07:15
