搜索

[5500] 2018-11-24_Facebook提高发现账户劫持漏洞的赏金金额

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2018-11-24_Facebook提高发现账户劫持漏洞的赏金金额 F a c e b o o k 提 高 发 现 账 户 劫 持 漏 洞 的 赏 金 金 额 原 创   E 安 全   E 安 全   2 0 1 8 - 1 1 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： F a c e b o o k 更 新 b u g 赏 金 计 划 , 奖 金 可 高 达 4 万 美 元 。 F a c e b o o k 于 周 二 宣 布 其 b u g 赏 金 计 划 的 重 大 更 新 。 该 社 交 媒 体 巨 头 称 ， 其 准 备 为 发 现 可 导 致 账 户 接 管 的 漏 洞 支 付 高 达 4 万 美 元 的 赏 金 。   据 F a c e b o o k 称 ， 若 研 究 人 员 所 报 道 的 账 户 劫 持 漏 洞 无 需 任 何 用 户 交 互 行 为 ， 则 该 研 究 员 可 获 4 万 美 元 赏 金 ； 若 利 用 该 漏 洞 需 要 最 少 用 户 交 互 行 为 ， 则 该 研 究 员 可 获 2 . 5 万 美 元 赏 金 。   该 赏 金 计 划 适 用 于 F a c e b o o k 及 该 公 司 旗 下 的 其 他 服 务 ， 包 括 I n s t a g r a m 、 W h a t s A p p 与 O c u l u s 。   F a c e b o o k 表 示 ， “ 我 们 希 望 通 过 提 高 账 户 接 管 漏 洞 的 赏 金 金 额 ， 并 降 低 达 到 获 得 赏 金 资 格 所 需 的 技 术 开 销 ， 鼓 励 我 们 的 新 老 白 帽 研 究 人 员 提 交 更 多 高 质 量 的 报 告 ， 以 帮 助 我 们 保 障 逾 2 0 亿 用 户 的 安 全 。 ”   此 次 此 次 b u g 赏 金 计 划 提 额 是 为 了 回 应 最 近 的 一 次 数 据 泄 露 事 件 ， 约 赏 金 计 划 提 额 是 为 了 回 应 最 近 的 一 次 数 据 泄 露 事 件 ， 约 2 9 0 0 万 用 户 受 该 事 件 影 响 万 用 户 受 该 事 件 影 响 。  
F a c e b o o k 于 9 月 揭 示 ， 黑 客 在 黑 客 在 ‘ 查 看 查 看 ’ 功 能 中 利 用 漏 洞 窃 取 访 问 令 牌 ， 该 访 问 令 牌 可 用 于 劫 持 账 户 以 及 访 问 利 用 功 能 中 利 用 漏 洞 窃 取 访 问 令 牌 ， 该 访 问 令 牌 可 用 于 劫 持 账 户 以 及 访 问 利 用 F a c e b o o k 注 册 的 第 三 方 应 用 程 序 注 册 的 第 三 方 应 用 程 序 。   此 次 攻 击 无 需 任 何 用 户 交 互 ， 且 利 用 了 多 个 漏 洞 ， 其 中 包 括 与 2 0 1 7 年 7 月 发 布 的 视 频 上 传 接 口 相 关 的 漏 洞 。   在 披 露 此 次 数 据 泄 露 事 件 的 几 天 前 ， 该 社 交 媒 体 巨 头 曾 宣 称 其 已 扩 展 了 b u g 赏 金 计 划 ， 报 告 与 暴 露 用 户 访 问 令 牌 相 关 的 漏 洞 也 可 获 取 赏 金 。   F a c e b o o k 今 年 多 次 身 陷 隐 私 丑 闻 。 其 中 最 大 一 次 事 件 与 英 国 政 治 顾 问 公 司 剑 桥 分 析 （ C a m b r i d g e   A n a l y t i c a ） 相 关 ， 该 公 司 获 取 了 F a c e b o o k 数 千 万 用 户 的 详 细 信 息 。 该 公 司 还 承 认 ， 1 4 0 0 万 用 户 受 某 错 误 影 响 ， 该 错 误 将 私 人 帖 转 化 为 公 开 贴 。   数 据 泄 露 事 件 层 出 不 穷 。 上 周 ， 上 周 ， F a c e b o o k 旗 下 的 旗 下 的 I n s t a g r a m 通 知 用 户 ， 由 于 使 用 工 具 通 知 用 户 ， 由 于 使 用 工 具 “ 下 载 您 的 数 据 下 载 您 的 数 据 ” ， 用 户 密 码 可 ， 用 户 密 码 可 能 已 经 被 暴 露 能 已 经 被 暴 露 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： A d o b e   F l a s h   P l a y e r 发 布 更 新 解 决 远 程 代 码 执 行 漏 洞 亚 马 逊 用 户 电 子 邮 箱 地 址 在 黑 色 星 期 五 前 夕 外 泄 I n s t a g r a m 下 载 工 具 暴 露 用 户 密 码 T r i c k B o t 银 行 木 马 开 始 窃 取 W i n d o w s 问 题 纪 录 新 加 坡 与 加 拿 大 、 美 国 就 网 络 安 全 问 题 展 开 合 作 语 音 合 成 A P I   因 滥 用 在 C h r o m e   7 1 中 受 限 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理