ТЕХНОЛОГИИ ОН-ЛАЙН ОБЩЕНИЯ

ВЗЛОМАЛИ "СТЕНУ" МАРКА ЦУКЕРБЕРГА, ИЛИ КАК FACEBOOK ОБМАНЫВАЕТ ПОЛЬЗОВАТЕЛЕЙ

9 Сентября 2013

Халиль, палестинский "белый хакер", передал Facebook отчет об ошибке и уязвимости, которая позволила ему оставлять сообщение на чьей-либо стене. Но служба безопасности Facebook ее не исправила. Таким образом, Халиль написал об этом на стене Марка Цукерберга!

Халиль объяснил в своем блоге, что предоставил полное описание ошибки плюс полное доказательство ее существования на странице обратной связи по безопасности Facebook, где за найденные существенные слабые места обещается вознаграждение в размере 500$. Но ответа не последовало. После второго обращения, он получил имейл с ответом: "Сожалеем, но это не ошибка."

Тогда он написал на стене Марка Цукерберга, закрытой для гостевых постов: "Во-первых, извините, что нарушаю вашу приватность постом у вас на стене, но у меня нет другого выходе после всех отчетов, которые я послал команде Facebook. " Далее он детально описал найденную брешь в безопасности соцсети и предоставил ссылки.

В течение нескольких минут инженер Facebook связывался с Халилем для получения дополнительной информации и затем блокировал его аккаунт "в целях предосторожности", в то время как служба безопасности исправляла ошибку. Позже его аккаунт был снова включен. Ошибка была признана! Но Facebook утверждает, что Халиль не может требовать вознаграждения за нее, потому что взломав стену Цукерберга, он нарушил условия использования Facebook. Они прокомментировали эту ситуацию так: "Эксплуатируя ошибки для воздействия на настоящих пользователей - это не приемлемое поведение. В этом случае нашедший использовал ошибку, чтобы оставить сообщение в лентах новостей нескольких пользователей без их согласия." Тем не менее Facebook признает, что его команда должна была лучше рассмотреть первое обращение Халиля. Однако это дело не меняет, "белый хакер" остался без своих заслуженных 500$!

ЕЩЕ ПО ТЕМЕ:

СОВЕТЫ ПРОФЕССИОНАЛОВ ИЛИ КАК РАЗОБРАТЬСЯ В IRC-СЕТИ

4.08.2013

Чтобы чувствовать себя в IRC-сети, как рыба в воде, нужно разобраться, что такое NickServ. Ведь без него, Вы не сможете начать работу. NickServ - это сервис, который нужен для "регистрации"...

GOOGLE ВЫПУСТИЛА ANDROID SDK 0.9

11.10.2013

Разработчики мобильных приложений для пока еще разрабатываемой открытой операционной системы Google Android получили в свое распоряжение новый инструмент - Android SDK 0.9. Новая версия версия набора для разработчиков стала еще ближе с технической точки к финальному релизу.

HEROCRAFT ЗАПУСКАЕТ ФЭНТЕЗИЙНУЮ СТРАТЕГИЮ LORDS OF DISCORD ДЛЯ IOS И ANDROID НА KICKSTARTER

10.10.2013

Российский разработчик HeroCraft объявляет о запуске Lords of Discord, пошаговой стратегии с элементами RPG для iOS и Android на крауд-фандинговом сервисе Kickstarter....

GOOGLE CHROME ОБВИНИЛИ В НЕБРЕЖНОМ ХРАНЕНИИ ПАРОЛЕЙ

8.08.2013

Руководитель команды разработчиков браузера Google Chrome знает о существовании данной бреши, однако не намерен ее устранять.В браузере Google Chrome была обнаружена серьезная уязвимость, благодаря которой любой пользователь компьютера может просмотреть пароли владельца ПК: к электронной почте, социальным сетям и пр., непосредственно с панели настроек web-обозревателя. При этом для их просмотра вводить мастер-пароль не нужно