ТЕХНОЛОГИИ ОН-ЛАЙН ОБЩЕНИЯ
ВЗЛОМАЛИ "СТЕНУ" МАРКА ЦУКЕРБЕРГА, ИЛИ КАК FACEBOOK ОБМАНЫВАЕТ ПОЛЬЗОВАТЕЛЕЙ
9 Сентября 2013Халиль, палестинский "белый хакер", передал Facebook отчет об ошибке и уязвимости, которая позволила ему оставлять сообщение на чьей-либо стене. Но служба безопасности Facebook ее не исправила. Таким образом, Халиль написал об этом на стене Марка Цукерберга!
Халиль объяснил в своем блоге, что предоставил полное описание ошибки плюс полное доказательство ее существования на странице обратной связи по безопасности Facebook, где за найденные существенные слабые места обещается вознаграждение в размере 500$. Но ответа не последовало. После второго обращения, он получил имейл с ответом: "Сожалеем, но это не ошибка."
Тогда он написал на стене Марка Цукерберга, закрытой для гостевых постов: "Во-первых, извините, что нарушаю вашу приватность постом у вас на стене, но у меня нет другого выходе после всех отчетов, которые я послал команде Facebook. " Далее он детально описал найденную брешь в безопасности соцсети и предоставил ссылки.
В течение нескольких минут инженер Facebook связывался с Халилем для получения дополнительной информации и затем блокировал его аккаунт "в целях предосторожности", в то время как служба безопасности исправляла ошибку. Позже его аккаунт был снова включен. Ошибка была признана! Но Facebook утверждает, что Халиль не может требовать вознаграждения за нее, потому что взломав стену Цукерберга, он нарушил условия использования Facebook. Они прокомментировали эту ситуацию так: "Эксплуатируя ошибки для воздействия на настоящих пользователей - это не приемлемое поведение. В этом случае нашедший использовал ошибку, чтобы оставить сообщение в лентах новостей нескольких пользователей без их согласия." Тем не менее Facebook признает, что его команда должна была лучше рассмотреть первое обращение Халиля. Однако это дело не меняет, "белый хакер" остался без своих заслуженных 500$!
ЕЩЕ ПО ТЕМЕ:
QUALCOMM ПРЕДСТАВИЛА SNAPDRAGON 8 ELITE EXTREME GEN 6 И 8 ELITE GEN 6
26.09.2026Две новые мобильные платформы ориентированы на локальный ИИ, сложную графику, вычислительную фотографию и флагманские смартфоны.
UNDETWEETABLE – АРХИВ УДАЛЕННЫХ ТВИТОВ
1.12.2013Создатели сайта Undetweetable называют его «архивом ошибок и сожалений». Ресурс позволяет увидеть историю сообщений, написанных в Twitter сгоряча, а затем удаленных.
AIRDROID — ПОЛЬЗУЕМСЯ СМАРТФОНОМ… БЕЗ СМАРТФОНА
25.07.2013Наверняка каждый сталкивался с такой ситуацией, когда ваш смартфон лежит далеко в сумке или вы забыли его в машине. И тут вам срочно нужно отправить смс либо проверить входящие вызовы,…
90% БИЗНЕС-ПРИЛОЖЕНИЙ ДЛЯ IOS УЯЗВИМЫ
19.11.2013Американский производитель компьютеров HP изучил более 2000 приложений, написанных в коммерческих целях для мобильных устройств на платформе iOS. В рассмотрение попал софт, которым пользуются около 600 крупных компаний, работающих в 50 странах мира. Итоги исследования оказались удивительными. По данным HP, примерно 90% программного обеспечения, рассчитанного для бизнес-целей, имеет серьезные проблемы с безопасностью. Около 97% софта без ведома пользователя получает доступ к его персональным данным, хранящимся в памяти гаджета