Обидчику Цукерберга пользователи собрали в подарок более $10 тыс.

21 August, 2013 — Интернет

Палестинский хакер Халил Шритех (Khalil Shreateh), прославившийся после того, как взломал страницу основателя сети Facebook Марка Цукерберга, получит вознаграждение от коллег по цеху. Сумма, которую с помощью краудфандинга собрали для него коллеги, составляет более $10 тыс.

Хакер Халил прославился после того, как обнаружил в социальной сети прореху, позволяющую пользователям оставлять записи на стенах других юзеров социальной сети даже если они не находятся в их списке друзей. Обнаружив уязвимость, Халил поспешил сообщить о ней администрации Facebook. Тем не менее, руководство социальной сети письмо хакера с описанием существующей проблемы проигнорировало. Тогда палестинец взломал страницу однокурсницы Марка Цукерберга по колледжу Сары Гудин. Однако и это не произвело на администрацию Facebook должного впечатления. Тогда, чтобы доказать собственную правоту, хакер решился взломать страницу самого Цукерберга. На стене главы Facebook он разместил видеоролик, запечатлевший процедуру взлома, а также копии отправленных им администрации портала уведомлений о существующей проблеме. Это средство подействовало, с хакером связались представители социальной сети, выяснили всю необходимую информацию и устранили «дыру».

Как и большинство успешных IT-корпораций, Facebook предусматривает выплату определенной награды хакерам, обнаружившим уязвимость в их системе защиты. Минимальная сумма награды составляет $500 и в зависимости от того, насколько критичной является обнаруженная уязвимость, может возрастать в прогрессии. Тем не менее, не смотря на то, что обнаруженная Халилом уязвимость могла расцениваться как критичная, руководство социальной сети отказало Халилу в выплате компенсации. Мотивация была следующей: он не имел права использовать для демонстрации уязвимости страницы реально существующих пользователей. Доказывать, что проблема существует, следовало, используя специально созданный для этой цели тестовый аккаунт.

Подобное решение администрации социальной сети вызвало волну возмущений на хакерских форумах по всему миру. Коллеги Халила выражали уверенность в том, что хакер просто недопонял правила, изложенные на английском, который не является его родным языком. Именно поэтому интернет-сообщество приняло решение восстановить справедливость и выплатить палестинцу честно заработанную им награду. Инициатором кампании по сбору средств для выплаты вознаграждения стал находящийся в должности технического директора компании BeyondTrust, занимающейся разработкой решений в сфере информационной безопасности Марк Майффрет. Именно он запустил проект по сбору средств для Халима на краудфандинговом портале GoFundMe. Сам он пожертвовал для этой цели $3 тыс. Такая же сумма поступила от основателя дочерней компании eEye Digital Security Фираза Башнака. Еще более сотни интернет-пользователей пополнили кассу на более чем $4 тыс. Таким образом, сумма собранных средств превысила $10 тыс.

Марк Майффет заявил, что передаст Халилу Шритеху все пожертвованные на момент выхода статьи 157 пользователями средства в сумме $10830 в течение дня.

Facebook, взлом

Tweet  

Читайте так же:

В Сиэтле открылся магазин без продавцов и кассовых аппаратов

7 December, 2016

Компания Amazon реализовала в Сиэтле революционный проект — универсальный магазин, в котором нет привычных кассовых аппаратов и обслуживающего персонала. Идентификация покупателей здесь производится при помощи QR-кода, который сканируется на входе приложением, установленным на смартфоне покупателя.

Открыта регистрация на самую масштабную конференцию по CPA-маркетингу

6 October, 2016

18 октября 2016 года в Москве состоится конференция для маркетологов, вебмастеров и рекламодателей России и соседних стран — CPAconf 2016. Регистрация на конференцию уже открыта на сайте мероприятия cpaconf.com.

Создатели интернет-аукциона OXO поделились новостями компании

28 September, 2016

Чуть больше года понадобилось команде универсального интернет-аукциона OXO для того, чтобы вплотную приблизиться к отметке в два миллиона активных лотов. Как рассказали разработчики проекта, этого удалось достичь за счет доступности и простоты продукта, регулярных акций и лояльной техподдержки.

Казань примет SEO Conference 2016

29 August, 2016

29 и 30 сентября Иннополис будет принимать седьмую международную конференцию SEO Conference 2016, посвященную Digital-маркетингу и SEO-продвижению. В мероприятии примут участие Google, Яндекс, Mail.ru, VK, Alibaba и прочие компании.

Очередная LVIV IT ARENA пройдет с 30 сентября по 2 октября

5 August, 2016

С 30 сентября по 2 октября этого года львовский стадион «Арена» соберет более двух с половиной тысяч представителей IT-индустрии на конференцию LVIV IT ARENA 2016 — NAVIGATING THE FUTURE. По задумке организаторов, событие этого года будет больше ориентировано на Европу.