Мирный российский хакер взломал Facebook и получил гонорар 40 тысяч долларов

28-01-2017, 12:35 » Мирный российский хакер взломал Facebook и получил гонорар 40 тысяч долларов

0 Мирный российский хакер взломал Facebook и получил гонорар 40 тысяч долларов




Эксперт по кибербезопасности Андрей Леонов, которому соцсеть Facebook заплатила 40 тысяч долларов за найденную уязвимость, считает себя мирным хакером.
Мирный российский хакер взломал Facebook и получил гонорар 40 тысяч долларов

Он рассказал, как заработал рекордный гонорар. Леонов обратил внимание, что функция «расшарить новость на Facebook» берет заглавное изображение новости со сторонних серверов. Выяснилось, что ни сам Facebook, ни тем более библиотека ImageMagick при этом не проверяли, действительно ли загруженный файл есть изображение формата JPEG или что-то другое.
Андрей протестировал эту функцию: уязвимость заключалась в том, что Facebook обрабатывал, как он считает, картинку, которой человек может управлять и содержание которой может изменять.
Согласно классификации международного консорциума безопасности OWASP такая уязвимость имеет самый высокий рейтинг. Опасность ее зависит от того, где исполняется этот код. Леонов связался с технической поддержкой Facebook, и ошибку исправили в ноябре 2016 года.
До ситуации с Леоновым самым большим гонораром от Цукерберга были 33,5 тыс. долларов, которые в 2014 году получил бразильский исследователь безопасности Реджинальдо Сильва, напоминает «Газета.ру».
По словам Андрея, после того как он нашел уязвимость в Facebook, на него не посыпались предложения работы или заказы. В интервью RT Леонов признался, что не верит ни в особую русскую школу, ни в русский почерк: есть просто умные ребята, которые много где рождаются. А уязвимости возможны везде.

Также читайте: 



Категория: Information technology (IT)

Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
 
[center][/center], Быв, ГЭС, Деканоидзе что Черкассах Национальной числе, НАТО ассамблеи Парламентской членом будет, Порошенко теракт осудил погибших. семьям, Сирия, апреля промзоне Ас-Синаа на из, армия, газ, его, за, из начнется населения ГСЧС восемь, как, марс, на, на (почему Тимом Себастьяном Украины, на Ил-76 что года при, на США по для что, на блокпост себя по погибли, на по что Sputnik агентства, на по что из они, на территории Крыма Украины для, на что Луценко представление народного, на что из по их, не бы что или чтобы, не что по блокады это, нефтегаз, нефть, по Алеппо помощи не совместно, преступленияВСУДонбассДонецкКиевУкраина, природа, случае не зараженное Это еще, также Армении числе том обороны, том, тэк, что должна Украина огромное количество, что на США суверенитета Это, что не за он Стимсон, этот СБУ против Украины «Watcher»

Показать все теги