Бразильский программист получил рекордную премию от Facebook

Режинальдо Силва
Режинальдо Силва

Бразильский программист Режинальдо Силва (Reginaldo Silva), обнаруживший в Facebook опасную уязвимость, получил от соцсети 33,5 тысячи долларов США, передает ZDNet. Это самая высокая награда, выплаченная Facebook с момента запуска программы премирования разработчиков. Программа стартовала в 2011 году.

«Дыра», на которую указал Силва, связана с обработкой XML-документов в ходе «общения» Facebook с провайдером OpenID. Разработчик выяснил, что создав «фальшивого» провайдера и отправив в Facebook определенным образом составленный запрос, можно получить доступ (в режиме «только чтение») к веб-серверу компании.

Если бы об уязвимости узнали злоумышленники, они с ее помощью смогли бы читать файлы с ценной информацией, размещенные на серверах соцсети. Силва уведомил Facebook о «дыре» 19 ноября, и сотрудники соцсети, приняв во внимание опасность открытия, ликвидировали уязвимость в течение трех с половиной часов.

В комментариях к посту про Силву, опубликованному в сообществе Facebook Bug Bounty, многие пользователи заявили, что размер награды слишком мал для той опасности, которую представляла собой «дыра». Они указали, что если бы Силва решил продать свое открытие на хакерском «черном рынке», он получил бы гораздо больше.

Сам программист в своем блоге рассказал, что занимается поиском уязвимостей в OpenID с 2012 года. Он отыскал схожую «дыру» у Google, но так как атака с ее использованием имела бы менее серьезные последствия, чем в случае с Facebook, он получил от компании лишь пятьсот долларов.

До Силвы рекордсменом Facebook считался британец Джек Уиттон (Jack Whitton), который в июне 2013 года получил от соцсети за информацию об уязвимости 20 тысяч долларов США. Программы премирования «искателей дыр» есть у многих IT-компаний, включая Google, Microsoft и российскую «Яндекс».

Обсудить
Наука и техника
 — 
00:01 18 февраля 2017

Много чести

Кто кого заборет: викинг, рыцарь или самурай — обзор For Honor
Наука и техника
 — 
00:04 Сегодня
Инквизиторы допрашивают предполагаемых еретиков

Карающая длань

Как мальтийская инквизиция наказывала христиан-вероотступников
От самовара до телескопа
Что выпускают российские оборонные заводы, помимо оружия
Больная тема
Зачем частные инвесторы вкладываются в здравоохранение
Новые технологии на службе у бизнеса
«Роснефть» повышает эффективность операционной деятельности, внедряя инновации
Пенная вечеринка
Легендарная серия Half-Life обретает достойное продолжение: превью Prey
Много чести
Кто кого заборет: викинг, рыцарь или самурай — обзор For Honor
Инквизиторы допрашивают предполагаемых еретиковКарающая длань
Как мальтийская инквизиция наказывала христиан-вероотступников
Демонстрация черносотенцев в Одессе вскоре после объявления «Манифеста 17 октября»Русский порядок
Почему евреи оказались главными врагами черносотенных студентов и спортсменов
Бенисио дель ТороБенефис дель Торо
Самому опасному пуэрториканцу Голливуда исполняется 50 лет
Любовники у психоаналитика
«Логан», китайский беспредел и развенчание любви на Берлинском фестивале
«Мы очень весело и интересно ссорились»
Иза Высоцкая о Владимире Высоцком
Бегом из СССР
Каурисмяки, Денев и единственный русский фильм на Берлинском кинофестивале
«Все великие мужчины — подкаблучники»
Как жить, пить, любить и работать на склоне лет
Страна оленья
Почему Якутия — главное направление для путешествий в этом году
Четыре мачты парусов
Барку «Седов» в День всех влюбленных исполняется 96 лет
Дубай-Марина. ОАЭ
© Олег Жуков / Фотобанк ЛориНа границе моря и пустыни
Почему в Дубай стремятся сотни тысяч россиян
Не наше все
Страны, где не встретить путешественников из России
«Гелик» G65 против мотоцикла Ural
Путешествие американцев на Mercedes-AMG G65 и «Урале» с коляской
Найдено в гараже: Toyota Crown
Как классический японский седан обрел вторую жизнь
7 неожиданно красивых «китайцев»
Кроссоверы из Поднебесной, которые вам точно захочется купить
История культовых тюнинг-ателье: Alpina
Гид по истории самого знаменитого тюнера BMW
Дворянское гнездо
Один из самых шикарных в мире домов нашли в диком лесу
Поставили баком
Англичане сделали идеальный дом из резервуара для воды
Под гербом золотым
Экскурсия по самому дорогому съемному коттеджу России
Купить по-русски
На приобретение загородных домов и участков остался месяц