Российская Информационная Сеть
English   Контакты
Политика  Общество  Экономика  Деловые  Наука  Hi-Tech  Культура  Шоу-бизнес  Спорт  Происшествия  Криминал  Скандалы  Пикантные  Зарубежные  ИноСМИ
ТОП-дайджест  Хроника  Эксклюзив  Фоторепортажи  Личное мнение  Погода  Комментарии  Поиск  RSS  Интернет-радио  
 Топ 20 сегодня Топ 20 сегодня 
Зеленский признал, что не все хотят ехать на саммит по Украине в Швейцарии...
СК получил доказательства связи террористов из "Крокуса" с Украиной
Лавров не исключил, что оценивать легитимность Зеленского 21 мая уже не...
Лавров не исключил, что признавать легитимность Зеленского 21 мая уже не...
США утаили от России часть информации об угрозе теракта в "Крокусе", узнала...
"Россия показала высший пилотаж". С чем столкнулись украинские военные
В Кремле ожидают от Дурова большего внимания к тому, что Telegram становится...
В МВД рассказали о полицейских, благодаря которым вычислили машину террористов...
"Деструктивные мысли": Путин высказался о единстве народа и возможности...
Российских военнопленных пытали на Украине, признали в ООН
далее топ дня...
 Фотожурнал: фото-топ за месяц, галерея всех фото Фотожурнал 
 Топ новости разделов сегодня Топ новости разделов 
Зеленский признал, что не все хотят ехать на саммит по Украине в Швейцарии из-за отношений с РоссиейЗеленский признал, что не все хотят ехать на саммит по Украине в Швейцарии...
США хотят вытеснить Россию из торговли продовольствием, заявило посольство в Вашингтоне США хотят вытеснить Россию из торговли продовольствием, заявило посольство...
В России может появиться единый реестр иноагентов В России может появиться единый реестр иноагентов
В Минобороны рассказали о разведактивности у границ России за 2020 год В Минобороны рассказали о разведактивности у границ России за 2020 год...
NASA ждет соглашения с Россией о перекрестных полетах к МКС NASA ждет соглашения с Россией о перекрестных полетах к МКС
ВСУ обстреляли Донецк снарядами натовского калибра ВСУ обстреляли Донецк снарядами натовского калибра
ВСУ ударили дроном-камикадзе по жилым домам в Энергодаре ВСУ ударили дроном-камикадзе по жилым домам в Энергодаре
"Они нас обманули": на Украине посетовали на отказ Канады выполнить просьбу по "Северному потоку" "Они нас обманули": на Украине посетовали на отказ Канады выполнить просьбу...
Захарова оценила заявление США о противодействии "Северному потоку - 2" Захарова оценила заявление США о противодействии "Северному потоку - 2"...
Силовики начали задержания на несанкционированной акции в центре Минска Силовики начали задержания на несанкционированной акции в центре Минска...
далее...
 Личное мнение Личное мнение 

 Новости о знаменитостях Знаменитости 
Новость: 12 августа 13:59: Театр МДМ будет ставить "Призрака Оперы"Театр МДМ будет ставить "Призрака Оперы"

Новость: 16 июля 18:14: Айза Долматова рассказала правду о своем бойбфрендеАйза Долматова рассказала правду о своем бойбфренде




 Новости Hi-Tech Новости Hi-Tech 
19 августа, 15:34

Хакер из Палестины взломал Facebook Цукерберга

Взломщик из Палестины Халил Шриатех объявил об обнаружении уязвимости в главной соцсети Facebook. Выявленная юношей брешь позволяет без ведома пользователей публиковать сообщения на их личных страницах.

Палестинец Халил Шриатех опубликовал известие на странице основателя и гендиректора Facebook Марка Цукерберга. Хакер поведал, что сообщил об уязвимости в тех. поддержку соцсети, но там информацию не восприняли всерьез, замечает РИА Новости.

Пользователь Facebook может в настройках указать, кто вправе публиковать на его стене - только он сам, его приятели либо все пользователи соцсети. В изначальном сообщении, которое эксперт направил в Facebook, он продемонстрировал, что может опубликовать гиперссылку на странице подруги Цукерберга по институту Сары Гудин. При всем при этом она ограничивала список публикующих на ее стене друзьями, а Шритех не входил в их список.

Работник команды по безопасности Facebook, к которому попало известие, помимо прочего не входил в перечень приятелей Гудин и поэтому не смог увидеть запись. "Я не вижу ничего помимо ошибки, когда прохожу по гиперссылке", - такой ответ он направил Шриатеху. Взломщик снова отправил сообщение с этой же гиперссылкой, изъясняя, что для ревизии человек обязан входить в список друзей Гудин, или "использовать полномочия для просмотра приватной записи". Представитель команды Facebook ответил, что это не уязвимость.

Тогда уже хакер принял решение продемонстрировать погрешность, разместив следующее известие в хронике Марка Цукерберга: "Извини, что нарушил приватность записей на твоей стене. У меня не было других вариантов после всех известий, которые я отправил команде Facebook".

После появления несанкционированного сообщения на таймлайне Цукерберга эксперты Facebook по безопасности связались с Шриатехом в течение нескольких минут. Аккаунт палестинца в соцсети был на время заблокирован, информирует "Интерфакс".

Составные части эксплойта, позволявшего злоумышленникам "спамить" таймлайны простых пользователей, не раскрываются. В Facebook сказали, что исключили уязвимость. Там помимо прочего добавили, что Шриатех поступил некорректно, без разрешения опубликовав сообщения о ней на страницах нескольких пользователей.

Обычно, хакеры получают от Facebook как минимум 500 $ за выявление уязвимостей в соцсети. Но Шритех гонорары не получит - в условиях программы поощрения Whitehat сказано, что для ревизии уязвимости надо использовать тестовые аккаунты, а не настоящие страницы других пользователей без их разрешения. Также, его сообщение не содержало подробностей, как воспроизвести ошибку.
[Читать все комментарии] [Напечатать новость]
  Комментарии к новости 
[Добавить комментарий]

Комментариев к этой новости пока нет. Добавьте первым свой комментарий!
[Добавить комментарий]
 Хроника новостей: Новости Hi-Tech Хроника новостей 
"Плохой кролик" атаковал банки России

25 октября 09:50
Десятый iPhone выпустят в 2 раза меньше от плана

25 октября 10:41
Страховщики предлагают страховать от атаки хакеров

27 октября 11:21
Еще один российский ритейлер заманивает покупателей трейдином смартфонов

31 октября 10:46
В России запретили анонимайзеры для обхода блокировок РКН

1 ноября 09:13
Чем хорош iPhone для современных девушек.

8 ноября 12:23
Скоро sim-карта может заменить паспорт.

15 ноября 10:09
Минкомсвязь смягчила законопроект о регулировании интернет-трафика

23 января 10:04
Twitter не нашел доказательств российского вмешательства в Brexit

25 января 20:04
В Великобритании создадут радар на случай "российской агрессии" в воздухе

27 января 10:04
Экс-сотрудник Белого дома рассказал о планах масштабной кибероперации против России

11 марта 05:04
Дуров ответил на ультиматум Роскомнадзора к Telegram

20 марта 17:04
Telegram попросил суд отложить заседание по блокировке

13 апреля 09:04
Cуд постановил заблокировать Telegram в России

13 апреля 12:04
Суд удовлетворил иск о блокировке Telegram

13 апреля 13:04
Роскомнадзор внес Telegram в реестр запрещенных интернет-ресурсов

13 апреля 18:04
Роскомнадзор начал блокировку Telegram

16 апреля 13:04
Роскомнадзор не поддержал идею о запрете VPN-сервисов

16 апреля 14:04
Глава Роскомнадзора рассказал, как проходит блокировка Telegram

17 апреля 19:04
Роскомнадзор опроверг данные о сбоях из-за блокировки подсетей Amazon

18 апреля 06:04
Как провести полезный онлайн вебинар

8 мая 13:41
В ФАС сообщили о хакерской атаке на ресурсы службы

15 ноября 08:04
Корабль "Союз МС-12" с экипажем стартовал к МКС

14 марта 22:04
Kaspersky раскрыл кампанию политического кибершпионажа на Ближнем Востоке

10 апреля 07:04
ВОЗ назвала сроки завершения пандемии коронавируса

23 февраля 19:04
В ВОЗ заявили о неоднозначной ситуации с коронавирусом в мире

24 февраля 08:04
Российские военные уничтожили укрепрайон украинских националистов

23 апреля 06:04
Хакеры RaHDIt выложили в открытый доступ данные украинских разведчиков

6 июля 07:04
"Роскосмос" прекратит работы с европейским манипулятором ERA на российском сегменте МКС

12 июля 20:04
NASA ждет соглашения с Россией о перекрестных полетах к МКС

14 июля 04:04
 1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25 >> 460
 Главная новость дня Главная новость дня 
Зеленский признал, что не все хотят ехать на саммит по Украине в Швейцарии из-за отношений с Россией
 
 Эксклюзив Эксклюзив 
Как дела, S&P 500? Как дела, S&P 500?
 
  Топ новостей Опросы 
 Фоторепортажи: новости с подборкой фотографий Фоторепортажи 
В Кёльне около 100 человек застряли на канатной дороге (фото)
Бен Аффлек завершил лечение от алкогольной зависимости
7 сезон Игры престолов будет коротким (фото)
Канье Уэст принял на себя роль визуального художника
Николай Носков впервые рассказал о тяжелой болезни
 Новости партнеров
 Новости дня Новости дня 
 
   RIN 2000-
* Обратная связь
Контактная информация  
Политика  Общество  Экономика  Деловые  Наука  Hi-Tech  Культура  Шоу-бизнес  Спорт  Происшествия  Криминал  Скандалы  Пикантные  Зарубежные  ИноСМИ