Хакер рассказал об уязвимости Facebook на странице Цукерберга

Пост Халила Шритеха на странице Цукерберга
Пост Халила Шритеха на странице Цукерберга

Палестинский хакер, называющий себя Халил Шритех (Khalil Shreateh), взломал страницу Марка Цукерберга, чтобы сообщить об уязвимости в соцсети Facebook. Об этом Шритех рассказал в своем блоге.

Хакер обнаружил метод, позволяющий разместить пост на странице любого пользователя Facebook, даже не находясь у него в друзьях. Шритех продемонстрировал работу метода на странице создателя соцсети. Он опубликовал пост, где рассказывал о самой уязвимости и о том, какие шаги он предпринял, чтобы донести сведения о ней до службы безопасности Facebook.

Пост на странице Цукерберга был опубликован с режимом приватности «для друзей», поэтому, как утверждает хакер, его не могли увидеть посторонние пользователи. Вскоре после публикации записи аккаунт Халила Шритеха был временно заморожен. Кроме того, с ним связались представители соцсети, которые попросили предоставить подробную информацию об уязвимости.

Палестинец рассказал, что он пытался «достучаться» до службы безопасности Facebook до публикации поста на странице Цукерберга. Для этого хакер несанкционированно разместил пост на странице Сары Гудин (Sarah Goodin), которая училась в одном колледже с создателем Facebook, и дал ссылку специалисту из службы поддержки соцсети. Однако последний не смог увидеть запись, так как не был «френдом» Гудин, поэтому посчитал, что Халил Шритех рассказывает о документированной функции.

Сам хакер для доказательства существования уязвимости записал видео, на котором показал процесс взлома одной из страниц.

Политика Facebook предусматривает выплату как минимум 500 долларов за сообщение об уязвимостях соцсети. Однако представители компании сообщили палестинцу, что он не получит денег, так как нарушил условие, запрещающее демонстрировать ошибки на «живых» аккаунтах — для этого нужно использовать тестовые страницы.

В Facebook есть возможность размещать публикации на чужих страницах. Однако сделать это могут только «френды» пользователя и при условии, что последний не запретил подобные действия в настройках аккаунта.

подписатьсяОбсудить
Празднование итогов референдума. Симферополь, 16 марта 2014 года«Чем ярче эйфория, тем тяжелее отходняк»
Кумовство, коррупция и бездорожье — что говорят крымчане о жизни на полуострове
Праздничный мальчик
Срочная кардиологическая операция спасет семимесячного Илюшу
Дом в Чевакино
и другие заповедные места Тверской области, где побывали добровольцы из Торжка
Кандидат в депутаты на руках своего пресс-секретаря рядом с избиркомом Костромской области«Кот поддерживает только Путина»
Пушистый кандидат рассказал «Ленте.ру» о планах пойти в Госдуму
Иван Васильевич меняет прописку
Как губернатор Вадим Потомский стал властелином времени и звездой интернета
Как купить мушкет
Где приобретают «старинное» оружие и как из него стреляют
Бунт в хакасской колонии №35Бунт во славу пророка
Кто стоит за тюремными беспорядками с исламистским подтекстом
В прицеле — юг
Как российская армия отреагирует на дестабилизацию ближайших соседей
Policemen walking down stairs and securing the area in the underground station Karlsplatz (Stachus) after a shootout in Munich, Germany, 22 July 2016. After a shootout in the Olympia shopping centre in Munich, injuries and possible deaths were reported by the police. The situation is still unclear. PHOTO: ANDREAS GEBERT/dpaКТО стучится в дверь ко мне
Какие выводы стоит сделать из полицейской операции в Мюнхене
Планета Х напоминает НептунАнтихристы с Нибиру
Как Планета Х наклоняет Солнце и вызывает катаклизмы на Земле
Палач всея Руси
Кровавые и бесчеловечные убийства, совершенные Иваном Грозным
Турецкий бардак
Тайны и прелести Османской империи: фески, котики и шаурма
Рюриковичи мы!
Что скрывается за образом основателя великой Руси
Так любил, что почти убил
Фотоистория о женщинах, изуродованных «во имя чести»
Игорь Ротарь на входе в индейскую резервацию. Надпись на плакате: «Незаконно проникающие нарушители будут застрелены. Выжившие будут застрелены еще раз». «Быть застреленным копами тут проще, чем в России»
Рассуждения россиянина, живущего в Сан-Диего, о свободе в США и РФ
Потей с Кайлой
Чем автор фитнес-программы Bikini Body Guide привлекла пять миллионов фанатов
«Она определенно сошла с ума»
Мужья любительниц Instagram поделились своей болью
Бу-дэб-пешт
Новый танец Хэмилтона и другие события гонки Формулы-1 Венгрии
Навсегда в прошлом
Современные спорткары с очаровательным ретро-дизайном
Советский форсаж
Более 100 раритетов на Красной площади: видеотрансляция
Метры у метро
Московские новостройки, рядом с которыми скоро откроют станции подземки
Тиснули на славу
Как выглядит первое в мире здание, напечатанное на 3D-принтере
Вот это номер!
«Тайный арендатор» в многофункциональном комплексе «Ханой-Москва»
Жить стало веселее
Новая редакция «сталинского рая» на ВДНХ
Любовь по залету
Аэропорты мира, которые не захочется посещать добровольно
Rolling Acres Огайо, СШАЗакрыто навсегда
Как выглядят торговые центры-«призраки», потерявшие покупателей