Бразильский программист получил рекордную премию от Facebook

Режинальдо Силва
Режинальдо Силва

Бразильский программист Режинальдо Силва (Reginaldo Silva), обнаруживший в Facebook опасную уязвимость, получил от соцсети 33,5 тысячи долларов США, передает ZDNet. Это самая высокая награда, выплаченная Facebook с момента запуска программы премирования разработчиков. Программа стартовала в 2011 году.

«Дыра», на которую указал Силва, связана с обработкой XML-документов в ходе «общения» Facebook с провайдером OpenID. Разработчик выяснил, что создав «фальшивого» провайдера и отправив в Facebook определенным образом составленный запрос, можно получить доступ (в режиме «только чтение») к веб-серверу компании.

Если бы об уязвимости узнали злоумышленники, они с ее помощью смогли бы читать файлы с ценной информацией, размещенные на серверах соцсети. Силва уведомил Facebook о «дыре» 19 ноября, и сотрудники соцсети, приняв во внимание опасность открытия, ликвидировали уязвимость в течение трех с половиной часов.

В комментариях к посту про Силву, опубликованному в сообществе Facebook Bug Bounty, многие пользователи заявили, что размер награды слишком мал для той опасности, которую представляла собой «дыра». Они указали, что если бы Силва решил продать свое открытие на хакерском «черном рынке», он получил бы гораздо больше.

Сам программист в своем блоге рассказал, что занимается поиском уязвимостей в OpenID с 2012 года. Он отыскал схожую «дыру» у Google, но так как атака с ее использованием имела бы менее серьезные последствия, чем в случае с Facebook, он получил от компании лишь пятьсот долларов.

До Силвы рекордсменом Facebook считался британец Джек Уиттон (Jack Whitton), который в июне 2013 года получил от соцсети за информацию об уязвимости 20 тысяч долларов США. Программы премирования «искателей дыр» есть у многих IT-компаний, включая Google, Microsoft и российскую «Яндекс».

Обсудить
00:06 Сегодня
Арест Временного правительства

«Главным был вопрос о войне»

Как Временное правительство довело Россию до революции: спецпроект «Ленты.ру»
00:10 15 ноября 2016

Зина без резины

Как геи, солдаты и проститутки разнесли ВИЧ по СССР
Сергей Лавров и Джон Керри, архивВ центре внимания
Почему Лавров стал самым популярным политиком на СМИД ОБСЕ в Гамбурге
«Верните наше будущее!»
О чем мечтают альтернативные правые — друзья Трампа и враги политкорретности
От ковбоя до рака легких
Сложная история отношений американцев и табачной продукции
Будни общепита
Как ресторанная отрасль борется с кризисом
«Московские банки боятся местного бизнеса»
Предправления АТБ Андрей Новиков о специфике работы банка, вошедшего в топ-50
Подарок бюджету
Россия провела крупнейшую приватизацию 2016 года
«Будь у легпрома финансы, мы бы могли процентов 40 рынка держать»
Президент Союзлегпрома Андрей Разбродин о перспективах легкой промышленности
Крым с навигатором и без
Как туристы верят спутникам, а местные жители над ними смеются
Рыночные отношения
Лучшие рождественские ярмарки Европы
Просто ми-ми-ми
Победители фотопремии Nature Photographer of the Year
Подмосковные вечера
Как провести каникулы недалеко от российской столицы
Дженис ЙостимаСама себе модель
История успеха девушки из провинции с миллионом подписчиков в сети
Повторяй за мной
Чернокожая модель восстала против стандартов красоты
Мохаммед, похититель Рождества
Елки и Санта-Клаусы в Европе оказались в опале
Кровавая пенсия
Чем занимаются знаменитые преступники, ушедшие на покой
Видео: Самый быстрый «МАЗ»
Дакаровский «МАЗ», десантный корабль на воздушной подушке и заброшенная авиабаза
Кёрлинг по-крупному
Массовые аварии и другие скользкие видео в честь прихода зимы
Самые продаваемые автомобили в России
25 самых популярных автомобилей ноября 2016 года
Чех, два японца и кореец: выбираем лучший компактный седан
Длительный тест четырех компактных седанов. Часть 3
От роддома до могилы
Тайны фамильных особняков, в которых живут поколения фермеров и журналистов
Извращенные вкусы
Откровения риелторов о клиентах-геях, богеме, политиках и шизофрениках
Пассажиры в зале ожидания в аэропорту СочиКвартирный вопрос их испортил
Как обманывают приезжих нечистоплотные москвичи
Халявщики и партнеры
Застройщики и банки шокируют заемщиков ипотечными условиями