Хакер из Палестины взломал Фейсбук Цукерберга

Взломщик из Палестины Халил Шриатех объявил об обнаружении уязвимости в главной соцсети Фейсбук. Выявленная юношей брешь дает возможность без ведома пользователей публиковать послания на их личных страницах.



��алестинец ��алил ��риатех ��б��ародовал ��з��естие ��а ��транице ��снователя �� г��нерального ��иректора ��ейсбук ��арка ��укерберга. ��акер ��оведал, ��то ��казал ��б ��язвимости �� ��ех. ��оддержку ��оцсети, ��о ��ам ��анные ��е ��осприняли ��серьез, ��амечает ��аст ��ьюс .



��ользователь ��ейсбук ��ожет �� ��а��тройках ��казать, ��то ��праве ��убликовать ��а ��го ��тене - ��олько ��н ��ам, ��го ��риятели ��ибо ��се ��ользователи ��оцсети. �� ��з��ачальном ��ообщении, ��оторое ��пециалист ��тправил �� ��ейсбук, ��н ��родемонстрировал, ��то ��ожет ��азместить г��перссылку ��а ��транице ��одружки ��укерберга ��о ��нституту ��ары ��удин. ��ри ��сем ��ри ��том ��на ��граничивала ��писок ��убликующих ��а ��е ��тене ��риятелями, �� ��ритех ��е ��ходил �� ��х ��писок.



��аботник ��оманды ��о ��ез��пасности ��ейсбук, �� ��оторому ��опало ��з��естие, ��роме ��рочего ��е ��ходил �� ��еречень ��риятелей ��удин �� ��о ��той ��ричине ��е ��мог ��видеть ��апись." �� ��е ��ижу ��ичего ��роме ��шибки, ��огда ��рохожу ��о г��перссылке ", - ��акой ��твет ��н ��тправил ��риатех��. ��зломщик ��нова ��тправил ��исьмо �� ��той ��е г��перссылкой, ��з��ясняя, ��то ��ля ��евизии ��еловек ��олжен ��ходить �� ��писок ��рузей ��удин, ��ли " ��рименять ��иапазон ��озможностей ��ля ��росмотра ��риватной ��аписи ". У��олномоченный ��оманды ��ейсбук ��тветил, ��едь ��то ��е ��язвимость.



��огда ��же ��акер ��ринял ��ешение ��родемонстрировать ��огрешность, ��азместив ��ледующее ��з��естие �� ��ронике ��арка ��укерберга: " ��звини, ��то ��а��ушил ��риватность ��аписей ��а ��воей ��тене. У ��еня ��е ��ыло ��ных ��ариантов ��осле ��сех ��з��естий, ��оторые �� ��тправил ��оманде ��ейсбук ".



��осле ��оявления ��еразрешенного ��ослания ��а ��аймлайне ��укерберга ��пециалисты ��ейсбук ��о ��ез��пасности ��вязались �� ��риатех��м ��а ��ротяжении ��ескольких ��инут. ��ккаунт ��алестинца �� ��оцсети ��ыл ��а ��ремя ��аблокирован, ��нформирует " ��нформационное ��гентство ".



��оставные ��асти ��ксплойта, ��озволявшего ��лоумышленникам " ��памить " ��аймлайны ��ростых ��ользователей, ��е ��аскрываются. �� ��ейсбук ��аявили, ��то ��сключили ��язвимость. ��ам ��роме ��рочего ��обавили, ��то ��риатех ��оступил ��екорректно, ��ез ��добрения ��публиковав ��ослания �� ��ей ��а ��траницах ��ескольких ��ользователей.



��асто, ��акеры ��олучают ��т ��ейсбук ��ак ��инимум ��ятьсот $ ��а ��ыявление ��язвимостей �� ��оцсети. ��о ��ритех г��норары ��е ��олучит - �� ��словиях ��рограммы ��оощрения Whitehat ��казано, ��то ��ля ��евизии ��язвимости ��а��о ��рименять ��естовые ��ккаунты, �� ��овсе ��е ��а��тоящие ��траницы ��ных ��ользователей ��ез ��х ��азрешения. ��акже, ��го ��исьмо ��е ��одержало ��одробностей, ��ак ��оспроизвести ��шибку .