Mail.RuПочтаМой МирОдноклассникиИгрыЗнакомстваНовостиПоискВсе проекты
9 марта 2016, Источник: Anand Prakash, Facebook

Социальная сеть выплатила 15 тыс. долларов за нахождение опасной уязвимости

Серьезную уязвимость в системе безопасности социальной сети Facebook обнаружил программист Ананд Пракаш. На своем сайте он описал, как можно вводить код для восстановления доступа к аккаунту неограниченное количество раз, и за это компания через восемь дней после обращения выплатила ему вознаграждение – 15 тыс. долларов.

Как это работало

При восстановлении доступа к аккаунту Facebook отправляет на привязанный к нему номер телефона одноразовый шестизначный код. Если ввести неверный код десять раз подряд, аккаунт блокируется, возможность входа в него закрывается.

Однако так система безопасности работает только на основном домене, facebook.com. Если то же самое делать на beta.facebook.com, то ограничения на количество попыток ввода пароля нет.

Дыр полно!

Уязвимость, найденная Пракашем, считается несложной. Сейчас получить доступ к чужому Faceboook-аккаунту путем перебора всех шестизначных кодов уже нельзя – разработчики устранили эту проблему.

Всего же с 2011 года Facebook за поиск уязвимостей выплатила порядка 4,3 млн долларов. Эксперты отмечают, что все дыры в системе обнаружить невозможно, однако для программистов, специалистов по тестированию программного обеспечения и просто энтузиастов гонорары за найденные уязвимости могут стать неплохим источником дохода.

Поделитесь новостью с друзьями – это интересно! Кнопки ниже.

Комментарии
2
king_jeans
Я третий )))
СсылкаПожаловаться
Ismailov Marat
новая профессия
СсылкаПожаловаться
Чтобы оставить комментарий, вам нужно авторизоваться.
Обнаружили ошибку? Выделите ее и нажмите Ctrl+Enter.
Hi-Tech Mail.Ru
Apple iPhone 6S 32GB
от35 800руб.
Samsung Galaxy A5 (2016)
от17 100руб.
Apple iPhone 7 32GB
от42 790руб.
Apple iPhone SE 64GB
от28 590руб.
Xiaomi Mi5 32GB
от16 240руб.
Xiaomi Redmi 3S Pro 32GB
от9 590руб.
Samsung Galaxy A3 (2016)
от14 000руб.
Samsung Galaxy S7 Edge 32GB
от37 000руб.
Apple iPhone 7 128GB
от50 060руб.
Meizu M3 Note 16GB
от9 130руб.
Подпишитесь на нас
Новости Hi-Tech Mail.Ru