搜索

[10065] 2016-05-04_10岁黑客挖洞获奖一万美元，你10岁在干嘛？

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2016-05-04_10岁黑客挖洞获奖一万美元，你10岁在干嘛？ 1 0 岁 黑 客 挖 洞 获 奖 一 万 美 元 ， 你 1 0 岁 在 干 嘛 ？ 米 雪 儿   F r e e B u f   2 0 1 6 - 0 5 - 0 4 一 个 来 自 芬 兰 的 一 个 来 自 芬 兰 的 1 0 岁 小 男 孩 发 现 了 一 个 漏 洞 ， 这 个 岁 小 男 孩 发 现 了 一 个 漏 洞 ， 这 个 漏 洞 漏 洞 使 得 他 获 得 访 问 使 得 他 获 得 访 问 I n s t a g r a m 服 务 器 的 权 限 ， 并 且 可 以 利 用 此 漏 服 务 器 的 权 限 ， 并 且 可 以 利 用 此 漏 洞 删 除 洞 删 除 I n s t a g r a m 用 户 的 任 何 文 字 评 论 。 用 户 的 任 何 文 字 评 论 。 虽 然 有 些 安 全 研 究 人 员 希 望 F a c e b o o k 的 漏 洞 赏 金 计 划 有 一 定 的 年 龄 要 求 ， 但 最 近 ， 一 个 年 仅 1 0 岁 的 小 男 孩 贾 尼 ( 姓 氏 没 有 透 露 ) 发 现 了 I n s t a g r a m 的 漏 洞 ， 并 将 其 上 报 给 F a c e b o o k ， 获 得 了 1 0 , 0 0 0 美 元 奖 励 。 芬 兰 新 闻 网 站 I l t a l e h t i 报 道 称 ， 贾 尼 是 通 过 F a c e b o o k 的 漏 洞 悬 赏 计 划 获 得 的 1 0 , 0 0 0 美 元 ， 该 漏 洞 悬 赏 计 划 为 黑 客 和 研 究 者 提 供 大 笔 的 资 金 来 他 们 发 现 并 报 告 F a c e b o o k 中 的 漏 洞 和 安 全 缺 陷 。 这 也 包 括 F a c e b o o k 的 其 他 产 品 ， 如 图 片 和 视 频 分 享 平 台 I n s t a g r a m 。 贾 尼 所 发 现 的 安 全 漏 洞 ， 允 许 任 何 人 随 意 删 除 任 何 允 许 任 何 人 随 意 删 除 任 何 I n s t a g r a m 的 图 片 注 释 和 说 明 。 的 图 片 注 释 和 说 明 。 作 为 测 试 的 一 部 分 ， 贾 尼 向 I n s t a g r a m   的 安 全 工 作 人 员 提 出 了 若 干 意 见 , 他 还 向 工 作 人 员 示 范 了 操 作 方 法 。 这 还 不 是 全 部 ， 贾 尼 说 ， 他 甚 至 可 以 删 除 由 贾 斯 汀 · 比 伯 提 出 的 意 见 。 贾 尼 和 他 的 孪 生 兄 弟 之 前 也 发 现 过 其 他 网 站 的 安 全 漏 洞 ， 但 是 这 是 他 们 第 一 次 在 他 们 的 父 亲 的 帮 助 下 ， 决 定 正 式 向 社 交 媒 体 巨 头 — — F a c e b o o k 提 出 意 见 。 并 非 第 一 次 并 非 第 一 次
这 已 经 不 是 第 一 次 I n s t a g r a m 出 现 严 重 的 安 全 漏 洞 了 。 2 0 1 5 年 1 2 月 ， 独 立 安 全 研 究 人 员 W e s l e y   W i n e b e r g 就 参 与 过 F a c e b o o k 的 漏 洞 赏 金 计 划 ， 他 设 法 通 过 攻 击 I n s t a g r a m 来 验 证 他 的 方 式 , 并 且 几 乎 得 到 了 完 整 的 服 务 控 制 权 限 。 不 久 ， 研 究 人 员 W e s l e y 把 漏 洞 披 露 给 F a c e b o o k 之 后 ， F a c e b o o k 公 司 竟 威 胁 要 起 诉 他 , 而 不 是 付 给 他 工 作 应 有 的 奖 励 。 F a c e b o o k 正 在 以 吸 引 研 究 人 员 找 出 关 键 漏 洞 和 安 全 问 题 支 付 巨 额 奖 金 而 出 名 。 就 在 一 周 前 ， 来 自 台 湾 的 安 全 研 究 人 员 O r a n g e   T s a i 在 F a c e b o o k 社 交 媒 体 的 其 中 一 个 系 统 上 发 现 了 一 个 b u g , 然 后 得 到 了   1 0 , 0 0 0 美 元 的 奖 金 。 他 还 发 现 了 F a c e b o o k 的 员 工 服 务 器 上 的 恶 意 软 件 。 2 0 1 6 年 3 月 ， 一 名 安 全 研 究 人 员 因 报 告 了 一 个 致 命 的 漏 洞 而 得 到 1 0 , 0 0 0 美 元 , 该 漏 洞 允 许 任 何 人 在 F a c e b o o k 上 获 得 用 户 的 密 码 。 可 以 说 该 漏 洞 悬 赏 计 划 确 实 取 得 了 一 定 的 成 功 。 社 交 媒 体 巨 头 F a c e b o o k 的 工 作 人 员 透 露 ，   他 们 在 2 0 1 5 年 收 到 了 超 过 收 到 了 超 过 1 3 0 0 0 项 来 自 黑 客 和 安 全 研 究 人 员 的 漏 洞 报 告 项 来 自 黑 客 和 安 全 研 究 人 员 的 漏 洞 报 告 , 但 是 但 是 , 只 有 只 有 5 2 6 份 报 告 是 有 效 的 份 报 告 是 有 效 的 。 所 以 ， 如 果 你 认 为 你 可 以 找 到 F a c e b o o k 的 基 础 设 施 的 安 全 漏 洞 ， 赶 紧 行 动 起 来 去 拿 奖 金 吧 。   *   原 文 链 接 ： h a c k r e a d ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理