Хакер рассказал об уязвимости Facebook на странице Цукерберга

Пост Халила Шритеха на странице Цукерберга
Пост Халила Шритеха на странице Цукерберга

Палестинский хакер, называющий себя Халил Шритех (Khalil Shreateh), взломал страницу Марка Цукерберга, чтобы сообщить об уязвимости в соцсети Facebook. Об этом Шритех рассказал в своем блоге.

Хакер обнаружил метод, позволяющий разместить пост на странице любого пользователя Facebook, даже не находясь у него в друзьях. Шритех продемонстрировал работу метода на странице создателя соцсети. Он опубликовал пост, где рассказывал о самой уязвимости и о том, какие шаги он предпринял, чтобы донести сведения о ней до службы безопасности Facebook.

Пост на странице Цукерберга был опубликован с режимом приватности «для друзей», поэтому, как утверждает хакер, его не могли увидеть посторонние пользователи. Вскоре после публикации записи аккаунт Халила Шритеха был временно заморожен. Кроме того, с ним связались представители соцсети, которые попросили предоставить подробную информацию об уязвимости.

Палестинец рассказал, что он пытался «достучаться» до службы безопасности Facebook до публикации поста на странице Цукерберга. Для этого хакер несанкционированно разместил пост на странице Сары Гудин (Sarah Goodin), которая училась в одном колледже с создателем Facebook, и дал ссылку специалисту из службы поддержки соцсети. Однако последний не смог увидеть запись, так как не был «френдом» Гудин, поэтому посчитал, что Халил Шритех рассказывает о документированной функции.

Сам хакер для доказательства существования уязвимости записал видео, на котором показал процесс взлома одной из страниц.

Политика Facebook предусматривает выплату как минимум 500 долларов за сообщение об уязвимостях соцсети. Однако представители компании сообщили палестинцу, что он не получит денег, так как нарушил условие, запрещающее демонстрировать ошибки на «живых» аккаунтах — для этого нужно использовать тестовые страницы.

В Facebook есть возможность размещать публикации на чужих страницах. Однако сделать это могут только «френды» пользователя и при условии, что последний не запретил подобные действия в настройках аккаунта.

Обсудить
Накрыло: на Урале произошел мощный выброс радиации
Уровень загрязнения в Челябинске превышен в сотни раз
Дошел до Берлина
Школьник пожалел солдата вермахта, а его затравили всей Россией
«Для них история — игрушка с лозунгом "Вперед! На Берлин!"»
Почему школьник из Нового Уренгоя был прав, пожалев солдат вермахта
Из плоти и стали
Что мы не знаем о ветеранах Афгана и Чечни
Абсолютное возмездие
Россия, США и Китай готовятся к третьей мировой войне
Пробила дно
Планета-пришелец расколола Землю и сдвинула континенты
«Это восприняли как наказание»
Неизвестная история борьбы России и Запада
Голодающие дети в Бузулуке (Самарская губерния), 1921-1922 гг.«Обезумевшие родители отбирали еду у детей»
Советская власть бросила миллионы умирать от голода, но их спасли американцы
«Происходящее — форма женского освобождения»
Йоаким Триер о мистической драме про лесбийскую любовь и Бога
Циркуль в глаз
Судьба еврейского художника: от украинских сказок до нацистской выставки
«Будешь моей женой, или я оторву тебе голову»
Сюжеты скандинавских сказок в одной фразе
«Любовь — довольно пошлая штука»
Звезда «Жизни Адель» о драйве, страсти и постельных сценах
«Девочку из России тут никто не ждет»
История сибирячки, перебравшейся в Нидерланды
Во всем виноват буй
Она мечтала о круизе с секс-рабынями, но потерялась в море с боевой подругой
«Не надо меня спасать»
Звездный путешественник нашел тайное племя головорезов, ввязался в войну и выжил
Эмилио Эстевес в роли Билли КидаМалыш на миллион
Легендарный головорез Дикого Запада передал привет из прошлого
Самые большие шины в мире
Огромные покрышки, которые подойдут даже машине Годзиллы
5 причин, почему мы ненавидим кроссоверы
Объясняем в картинках, почему самые популярные машины в мире никуда не годятся
Audi Q5 против SQ5
Пять причин купить Audi SQ5 вместо обычной Q5 (и одна против)
Кто делает самые эпатажные британские машины
«Рэйнджи», «Астоны» и «Роллс-Ройсы»: лучшие творения ателье Kahn Design
Ловушка для планктона
Тест: Какой офис идеально вам подходит
Это чисто Питер
Сколько стоят квартиры в воспетом Шнуром городе на Неве
Белый друг
Самые необычные туалеты мира
«Моя бывшая живет на помойке»
Москвич сделал из жены бомжа, и ему не стыдно
Берите две
Пять стран, где ипотеку дают под смешной процент
Это Англия, детка!
Идеальный дом можно выиграть за две тысячи рублей