Хотите видеть только хорошие новости?

Хакер рассказал об уязвимости Facebook на странице Цукерберга

Пост Халила Шритеха на странице Цукерберга
Пост Халила Шритеха на странице Цукерберга

Палестинский хакер, называющий себя Халил Шритех (Khalil Shreateh), взломал страницу Марка Цукерберга, чтобы сообщить об уязвимости в соцсети Facebook. Об этом Шритех рассказал в своем блоге.

Хакер обнаружил метод, позволяющий разместить пост на странице любого пользователя Facebook, даже не находясь у него в друзьях. Шритех продемонстрировал работу метода на странице создателя соцсети. Он опубликовал пост, где рассказывал о самой уязвимости и о том, какие шаги он предпринял, чтобы донести сведения о ней до службы безопасности Facebook.

Пост на странице Цукерберга был опубликован с режимом приватности «для друзей», поэтому, как утверждает хакер, его не могли увидеть посторонние пользователи. Вскоре после публикации записи аккаунт Халила Шритеха был временно заморожен. Кроме того, с ним связались представители соцсети, которые попросили предоставить подробную информацию об уязвимости.

Палестинец рассказал, что он пытался «достучаться» до службы безопасности Facebook до публикации поста на странице Цукерберга. Для этого хакер несанкционированно разместил пост на странице Сары Гудин (Sarah Goodin), которая училась в одном колледже с создателем Facebook, и дал ссылку специалисту из службы поддержки соцсети. Однако последний не смог увидеть запись, так как не был «френдом» Гудин, поэтому посчитал, что Халил Шритех рассказывает о документированной функции.

Сам хакер для доказательства существования уязвимости записал видео, на котором показал процесс взлома одной из страниц.

Политика Facebook предусматривает выплату как минимум 500 долларов за сообщение об уязвимостях соцсети. Однако представители компании сообщили палестинцу, что он не получит денег, так как нарушил условие, запрещающее демонстрировать ошибки на «живых» аккаунтах — для этого нужно использовать тестовые страницы.

В Facebook есть возможность размещать публикации на чужих страницах. Однако сделать это могут только «френды» пользователя и при условии, что последний не запретил подобные действия в настройках аккаунта.

Обсудить
00:03 Сегодня

Пироманы из Луганска

Как сумасшедшие изобретатели из ЛНР стали новыми «разрушителями легенд»
00:05 18 января 2017

«У меня во дворе переодетые дипломаты пьют водку под окном»

В сети высмеяли облачавшихся в прекрасных дам и бомжей американских дипломатов
Барак ОбамаБлагие намерения на неправильной стороне истории
Почему Барак Обама почти во всем потерпел неудачу
Face masks depicting Russian President Vladimir Putin and U.S. President-elect Donald Trump hang for sale at a souvenir street shop in St.Petersburg, RussiaВеликий и ужасный
Почему пресса Британии и США демонизирует образ Путина
People walk past the walls of Jerusalem's Old City lit in blue, white and red, colours of the French flag, in solidarity with Paris, in Jerusalem November 15, 2015Французский исход
Что заставляет евреев бежать из Пятой Республики в Израиль
Монастырь Мар Маттай«Саддам покончил бы с этим бардаком за пару недель»
Рассказ монаха древнего иракского монастыря о жизни по соседству с террористами
Лошадиные силы
Мустанги, воспитанные за решеткой, несут службу на границе
Адский пепел
Что сотворило с человечеством мощнейшее в истории извержение вулкана
Чужой внутри
Как раковые клетки обретают неуязвимость и медленно уничтожают человека
Спиральная галактика NGC 3521Их взрывы
Найден источник инопланетных сигналов
Пироманы из Луганска
Как сумасшедшие изобретатели из ЛНР стали новыми «разрушителями легенд»
Кулер задымился
Как прекрасные девушки заставили югославов полюбить компьютеры
«У меня во дворе переодетые дипломаты пьют водку под окном»
В сети высмеяли облачавшихся в прекрасных дам и бомжей американских дипломатов
Тест седана с динамикой суперкара
Тест Audi S8 Plus — представительского седана с максималкой 305 км/ч
5 уникальных суперкаров, погибших в авариях
Очень редкие автомобили, которые закончили жизнь в ДТП
Тест: угадай автомобиль под камуфляжем
Получится ли у автопроизводителей провести настоящего знатока? Давайте проверять
5 провалов Детройта
Засекреченный блогер о главных премьерах первого моторшоу 2017 года
«Теперь она бомж и живет в закутке под лестницей»
История преподавательницы, лишившейся трех квартир в Москве
«Мы начали решать свои проблемы, как в 90-х»
За потребительские кредиты смогут отбирать квартиры
Развели тут бордель
Экскурсия по самому большому публичному дому Южного полушария
Война дворцам
Каких домов лишились в 2016 году звезды Голливуда