Súlyos hibát talált valaki a Facebookon, 40 milliót kapott érte
Úgy tűnik, megéri hibák után kutatni a platformon, a Meta ugyanis busás pénzjutalmat ad azoknak, akik találnak egyet, és jelzik is.
Fotó: Unsplash
Egy biztonsági kutató még 2024 októberében elemezte a Facebook hirdetési platformját, amikor egy olyan biztonsági sebezhetőségre bukkant, melynek kihasználásával parancsokat lehet futtatni a Facebookot kiszolgáló szervereken – végül akár át is véve felette az irányítást. A szakember rögtön jelezte a problémát a Metának, a cég pedig elmondása szerint egy órán belül javította a hibát.
Ám a hibavadász (bug bounty) program keretein belül 100 ezer dolláros (kb. 40 millió forint) jutalmat is megítéltek a kutatónak. A probléma, mint azt a szakember kifejtette a TechCrunch-nak, lehetővé tette, hogy egy rosszindulatú fél egy terminálban futtatott Chrome böngészővel közvetlenül kapcsolatba lépjen a Facebook belső szervereivel.
Egy másik független kutató megjegyezte: az online hirdetési platformok „szaftos célpontnak” számítanak a sok háttértörténés és adatfeldolgozás miatt – írja a HVG. Korábban egyébként arról is beszámoltunk, hogy veszélyben a TikTok, tömegével regisztrálnak a felhasználók egy újabb kínai platformra.
Az amerikai TikTok-alkotók azért kutatnak alternatív platformok után, mert január 19-én életbe léphet az alkalmazás betiltásáról szóló törvény. A Legfelsőbb Bíróság múlt héten tartott meghallgatást az áprilisban elfogadott jogszabályról, ahol láthatóan az amerikai kormány érvelését támogatták, miszerint a ByteDance TikTok-tulajdonlása nemzetbiztonsági kockázatot jelent.
