МОСКВА, 21 авг — РИА Новости, Алина Гайнуллина. Специалист по инфобезопасности Халил Шритех (Khalil Shreateh), который обнаружил уязвимость в Facebook и продемонстрировал ее взломом страницы главы соцсети Марка Цукерберга, получит вознаграждение в 10 тысяч долларов, собранное коллегами-хакерами методами краудфандинга, следует из данных на страничке сбора средств на сайте GoFundMe.
Как сообщал ранее Digit.ru, на прошедших выходных Шритех обнаружил уязвимость в Facebook, которая позволяет публиковать записи на стене абсолютно любого пользователя. Несмотря на то, что он продемонстрировал ошибку на примере страницы подруги Цукерберга по колледжу Сары Гудин, администрация Facebook отклонила его заявление. Тогда хакер наглядно показал уязвимость, разместив сообщение в хронике самого Цукерберга. Читайте подробнее >>
Интернет-сообщество решило исправить несправедливое, по их мнению, решение Facebook не выплачивать традиционный приз хакеру за выявленную уязвимость. Как правило, размер вознаграждения — как минимум 500 долларов, и оно возрастает в зависимости от важности найденной ошибки.
Facebook отказала Шритеху в выплате, так как в условиях программы поощрения Whitehat сказано, что для проверки уязвимости нужно использовать тестовые аккаунты, а не реальные страницы других пользователей без их разрешения. Кроме того, его сообщение не содержало подробностей, как воспроизвести ошибку. Однако на форумах единомышленники Шритеха отмечали, что палестинский хакер мог неверно понять правила программы, опубликованные на английском.
Марк Майффрет, технический директор компании-разработчика решений в сфере инфобезопасности BeyondTrust, запустил инициативу по сбору средств в пользу Шритеха на сайте GoFundMe с целью собрать 10 тысяч долларов вознаграждения хакеру. Сам Майффрет внес первый вклад в размере 3 тысяч доларов, еще столько же внес основатель дочерней компании eEye Digital Security Фираз Башнак. Остальные 4 тысячи поступили от более чем сотни интернет-пользователей. На момент публикации в фонде содержалось уже 10,72 тысячи долларов.
Когда еще взламывали страницу Цукерберга
В январе 2011 года неизвестный хакер взломал страницу основателя социальной сети Марка Цукерберга и оставил от его имени поклонникам необычное сообщение с ошибками и упоминанием Кубка хакеров Facebook. «Даем волю хакерам: если facebook нуждается в деньгах, почему вместо похода по банкам не разрешить пользователям инвестировать в Facebook? Почему бы не трансформировать Facebook в «социальный бизнес» по схеме, описанной Нобелевским лауреатом Мухаммадом Юнусом? Что вы об этом думаете? #hackercup2011″, — гласило сообщение, которое увидели в своей ленте новостей все поклонники страницы Цукерберга от его имени. Читайте подробнее >>
Как в мире борются с хакерством
В Великобритании с августа 1990 года действует Акт о компьютерных злоупотреблениях. Первый параграф этого Акта касается «неуполномоченного доступа к компьютерным данным». Им установлено, что лицо совершает преступление, когда оно использует компьютер для выполнения любой функции с намерением обеспечить доступ к любой программе или данным, содержащимся в любом компьютере, если этот доступ заведомо неправомочен. Читайте подробнее в справке РИА Новости >>
«Взлом аккаунта — самое банальное воровство»
Обозреватель РИА Новости Сергей Петухов: «Взломать аккаунт по сути то же самое, что залезть в чужой дом, украсть чужие вещи да еще с их помощью попытаться выдать себя за их хозяина. Все попытки приукрасить этот акт разными словами с англоязычными корнями из профессионального сленга сисадминов — в лучшем случае лукавство. В худшем — сознательная манипуляция общественным мнением. Не надо эвфемизмов, взлом аккаунта — самое банальное воровство». Читайте подробнее в авторском материале >>
