Хакер рассказал об уязвимости Facebook на странице Цукерберга

Пост Халила Шритеха на странице Цукерберга
Пост Халила Шритеха на странице Цукерберга

Палестинский хакер, называющий себя Халил Шритех (Khalil Shreateh), взломал страницу Марка Цукерберга, чтобы сообщить об уязвимости в соцсети Facebook. Об этом Шритех рассказал в своем блоге.

Хакер обнаружил метод, позволяющий разместить пост на странице любого пользователя Facebook, даже не находясь у него в друзьях. Шритех продемонстрировал работу метода на странице создателя соцсети. Он опубликовал пост, где рассказывал о самой уязвимости и о том, какие шаги он предпринял, чтобы донести сведения о ней до службы безопасности Facebook.

Пост на странице Цукерберга был опубликован с режимом приватности «для друзей», поэтому, как утверждает хакер, его не могли увидеть посторонние пользователи. Вскоре после публикации записи аккаунт Халила Шритеха был временно заморожен. Кроме того, с ним связались представители соцсети, которые попросили предоставить подробную информацию об уязвимости.

Палестинец рассказал, что он пытался «достучаться» до службы безопасности Facebook до публикации поста на странице Цукерберга. Для этого хакер несанкционированно разместил пост на странице Сары Гудин (Sarah Goodin), которая училась в одном колледже с создателем Facebook, и дал ссылку специалисту из службы поддержки соцсети. Однако последний не смог увидеть запись, так как не был «френдом» Гудин, поэтому посчитал, что Халил Шритех рассказывает о документированной функции.

Сам хакер для доказательства существования уязвимости записал видео, на котором показал процесс взлома одной из страниц.

Политика Facebook предусматривает выплату как минимум 500 долларов за сообщение об уязвимостях соцсети. Однако представители компании сообщили палестинцу, что он не получит денег, так как нарушил условие, запрещающее демонстрировать ошибки на «живых» аккаунтах — для этого нужно использовать тестовые страницы.

В Facebook есть возможность размещать публикации на чужих страницах. Однако сделать это могут только «френды» пользователя и при условии, что последний не запретил подобные действия в настройках аккаунта.

Обсудить
«Солнце светит потому, что там горит нефть»
Российские профессора иностранных вузов о студентах, абитуриентах и своей работе
Роковые яйца
Как случилось, что прожиточный минимум стал еще меньше
Владимир Путин, Валентина Матвиенко, Вячеслав Володин и Юрий ЧайкаКто последний?
Будет ли Россия исполнять решения западных судебных инстанций
«Дорожники разорятся на штрафах»
Кто виноват в крупных автокатастрофах на федеральных трассах
Игла без правил
Будни виртуального наркомана. Репортаж «Ленты.ру»
350 кораблей и несколько вопросов
Что ждать американским военным от президента Трампа
Поднимайтесь на гору Ниитака
75 лет назад с атаки на базу Перл-Харбор началась война на Тихом Океане
Генерал Джеймс МэттисЧеловек войны
Кто станет новым министром обороны США
Пищевой блок
Смогут ли российские заключенные прокормить себя в кризис
Иван Дорн «У меня выработались антитела к политике»
Иван Дорн о перевоплощении и проверке себя
Актеры Анастасия Марчук (Государыня Арина Абрамовна) и Виктор Раков (Комяга) в спектакле "День опричника" по произведениям Владимира Сорокина в постановке Марка Захарова в театре "Ленком". Артем Геодакян/ТАССТы меня на рассвете разбудишь
Как старшее поколение спорит с антиутопическими прогнозами в «Дне опричника»
«Женские ноги должны быть длинными»
11 лучших книг года о войне, зависти и любви
Где живут единороги
В Лондоне прошла Неделя российского кино
Пикник на обочине
Испытываем «арктические» пикапы Toyota Hilux, у которых 10 колес на двоих
Тест: у каких малолитражек суперкары воруют фонари
Сможете ли вы узнать автомобиль по задней светотехнике
Тест нового корейского бизнес-седана
Длительный тест Kia Optima нового поколения
Когда, кому и за что дарили автомобили?
Fiat для девушки Playboy, Hyundai для «Мисс Россия 2016» и Porsche для тренера по борьбе
Горите в аду
Получить имущество по наследству становится все труднее
Лестница в ад
Неприглядная правда об интеллигентных обитателях центра Москвы
Пассажиры в зале ожидания в аэропорту СочиКвартирный вопрос их испортил
Как обманывают приезжих нечистоплотные москвичи
Худо будет
Москвичи тратят миллионы на квартиры, в которых невозможно жить