Facebook заплатил 12,5 тысячи долларов за обнаруженную ошибку с удалением фотографий

Facebook выплатил 12,5 тысяч долларов в качестве вознаграждения за найденную пользователем уязвимость, которая позволяет удалить из соцсети любую фотографию. Об этом сообщил TechCrunch.

Слабое место в социальной сети обнаружил специалист в области безопасности информационных систем Арул Кумар (Arul Kumar). Как выяснил Кумар, изменение нескольких цифр в ссылке на фотографию позволяло удалить из соцсети любое изображение. Для этого нужно было всего лишь пожаловаться администрации на какое-нибудь фото. В случае отказа Facebook удалить снимок, пославший такую жалобу пользователь получал особую ссылку, с помощью которой мог напрямую попросить любого другого пользователя удалить нежелательное изображение. Использование этой ссылки и давало возможность впоследствии удалить с сайта любую фотографию.

Чтобы продемонстрировать найденную им ошибку, Кумар отослал в администрацию социальной сети записанный им видеоролик, в котором показал весь процесс удаления фотографии на примере страницы основателя Facebook Марка Цукерберга, Последний шаг, который, собственно, привел бы к удалению фотографии, Кумар не сделал.

Согласно политике, принятой в Facebook, любой человек, которому удастся обнаружить в социальной сети уязвимое место, может рассчитывать на денежное вознаграждение. Минимальная сумма такого вознаграждения составляет 500 долларов. Для получения денег, однако, необходимо четко следовать установленным Facebook правилам. В частности, соцсеть запрещает использовать для демонстрации уязвимых мест страницы реальных пользователей. Именно этот пункт помешал в августе 2013 году получить вознаграждение палестинскому хакеру Халилу Шритеху (Khalil Shreateh), который ради демонстрации найденной им ошибки взломал страницу Марка Цукерберга.

Обсудить
Интернет и СМИ00:0510 августа

Папенькин сынок

Школьник-миллионер утопает в роскоши и не стесняется это демонстрировать
Афганский груз
Американцев убивают в Афганистане уже 16 лет, и Трамп хочет продолжения
На кровавых каруселях
Перестрелять недовольных — переизбравшийся президент Кении оказался обидчивым
Гуд-бай, Америка: США перестанут выдавать визы россиянам
Все собеседования отменены до начала осени
Всюду Гитлер
Беспощадная война с нацистами в Германии набирает абсурдные обороты
Демократия подъехала
США влияют на политику других стран, не привлекая внимания
Тест: угадай машину по ключу
Простой тест на знание... ключей зажигания
8 неудачных примеров самостоятельного ремонта
Самые курьезные попытки сэкономить на визите в автосервис
Тест Mitsubishi Pajero Sport против Renault Duster
Два крутых вседорожника: бесчеловечное, но не бессмысленное противостояние
Детские игрушки по цене особняка
Безумно дорогие масштабные модели автомобилей