Reginaldo Silva, un informatician din Brazilia, a descoperit una dintre cele mai grave tipuri de vulnerabilități în scripturile utilizate de Facebook. Ca recompensa, brazilianul a primit de la Facebook suma cea mai mare pe care rețeaua socială a oferit-o vreodată pentru astfel de raportări de erori în securitate.
Bug-ul era legat de un cod folosit pentru OpenID, un sistem de autentificare care permite utilizatorilor să folosească o acreditare comună pentru a se conecta la mai multe servicii online.
Silva a constatat că vulnerabilitatea poate fi atacată de pe un computer la distanță. Aceasta este una dintre cele mai periculoase tipuri de defecte ale unui software, care ar fi putut permite unui hacker să citească aproape orice fișier și să deschidă conexiuni arbitrare pe un server Facebook.
"Mi-am dat seama că am descoperit cheile regatului", a declarat brazilianul.
Facebook nu a dezvăluit ce sumă de bani a oferită ca recompensă, dar cu permisiunea lui Silva, un purtător de cuvânt al Facebook a precizat ulterior că suma a fost de 33.500 dolari.
Facebook a precizat că, după ce brazilianul a anunțat și explicat bug-ul, tehnicienii companiei au găsit în mai putin de 4 ore o soluție pe rezolvarea problemei.
Facebook a ajuns la concluzia că nimeni nu exploatase până atunci respectivul bug.
Există o piață neagră înfloritoare pentru astfel de informații, deci este dificil de pus un preț corect pe astfel de descoperiri.
Facebook plătește un minim de 500 dolari pentru descoperirea unei vulnerabilități care se califică în conformitate cu termenii și condițiile sale. Nu există limită maximă pentru recompensă primita, în caz că descoperiti buguri Facebook.
Directorul Facebook pentru Securitate a anunțat că "dacă va fi descoperit un bug de milioane de dolari, îl vom recompensa pe descoperitor cu această sumă."
Top 10 articole în ultimele 7 zile
-
Digi România a operat recent o serie de modificări în grila analogică de televiziune, observate de utilizatori din mai multe județe ale țări... -
Realitatea Plus (cunoscută anterior ca Realitatea Tv) este un post de televiziune din România, axat pe știri și analize de actualitate. Lans... -
Antena 3 CNN este un canal de televiziune din România, parte a grupului Intact Media Group, cunoscut pentru focusul său pe știri și conținut... -
România TV este un post de televiziune românesc, înființat în 2011, care difuzează programe de știri și analize de actualitate. În prezent, ... -
Google a decis să renunțe complet la domeniile specifice fiecărei țări pentru căutări, astfel că toate căutările online vor fi redirecționat... -
Sărbătoarea Paștelui reprezintă un moment de profundă semnificație religioasă în România. Televiziunile joacă un rol esențial în viața român... -
O echipă internațională de cercetători a reușit să atingă o viteză record de transmisie de 402 terabiți pe secundă folosind o fibră optică s... -
Vă trimitem un gând bun din partea noastră: să aveți parte de zile senine, clipe frumoase alături de cei dragi și un coș plin cu bucurii, ... -
.jpg)
Se anunță un Paște sportiv pentru pasionații de Formula 1, pentru că exact în Duminica Mare, la ora 20:00, începe Marele Premiu al Arabiei S... -
Disney+ a lansat un nou serial original care promite să îți dea emoțiile peste cap: „Copilul răpit” e o dramă psihologică în cinci episoade ...
Care e părerea ta? Începe discuția despre subiectul „Facebook plătește un minim de 500 dolari pentru descoperirea unei vulnerabilități”.
Trimiteți un comentariu
☑ Comentariile conforme cu regulile comunității vor fi aprobate în maxim 10 ore. Dacă ai întrebări ce nu au legătură cu acest subiect, te invităm să le adresezi în Grupul Oficial HD Satelit.