Российский хакер по имени Андрей Леонов нашел в Facebook серьезную уязвимость. За информацию об ошибке представители соцсети выплатили специалисту рекордный гонорар. Об этом Леонов рассказал в своем блоге.
Мужчина выяснил, что из-за ошибки в программном обеспечении специальное изображение было способно запустить на серверах произвольный код. Это можно было осуществить, воспользовавшись уязвимостью в сервисе ImageMagick, позволяющем масштабировать и конвертировать изображения в новостной ленте Facebook.
Россиянин тестировал сторонний сервис, когда обнаружил описанную уязвимость. Хакер выяснил всю необходимую информацию об ошибке и предоставил ее техническим службам Facebook. В результате, специалистам соцсети удалось оперативно решить проблему.
За произведенную работу Леонов получил вознаграждение размеров в 40 тысяч долларов (примерно 2,3 миллиона рублей). Данная сумма стала рекордным гонораром для хакера, оказавшего помощь в поиске неполадок в Facebook.
Свежие комментарии