Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
ga
https://androbit.net/ContentUploads/N5976/instagram_hacked.jpg

Botrányba fulladt az Instagram feltörése

2015.12.19. 00.21
A Synack egyik biztonsági kutatója, Wesley Weinberg a közel feltörhetetlennek számító Instagram rendszerében egy távoli kódfuttatásra alkalmas hibát fedezett fel, amivel lényegében az egész szolgáltatás felett átvehette volna az irányítást. A hacker lényegében minden érzékeny adathoz (felhasználónevek, titkosított jelszavak, hitelesítő kulcsok, session azonosítók, stb.) hozzáfért és adminisztrátori jogosultságokat is szerzett. Etikus hackelésnek indult, mégis botrány lett belőle.

Weinberg a támadás eredményeit persze az Instagram (Facebook) hibavadászat (bug bounty) programjába küldte, amivel 2500 dollár (723 ezer forint) jutalmat kapott volna a közösségi portáltól… ha a Facebook biztonsági főnöke, Alex Stamos nem fenyegeti meg a Synack vezetőjét és nem követeli Weinberg kirúgását, mivel a hacker tevékenysége során állítólag átlépte a bug bounty hatáskörét.



Később Stamos tagadta, hogy ilyeneket mondott volna a cégvezetőnek, csupán azt kérte hogy ne hozzák nyilvánosságra a privát adatokat. Végül a Facebook nyilvánosan is elismerte a sebezhetőség létezését és annak súlyosságát, továbbá megígérte, hogy kifizeti a programban feltüntetett jutalmat. Végül az események a jó irányba fordultak, a tanulság pedig az, hogy legyünk óvatosak a hibavadászatok során!

Forrás: Wesley Weinberg, The Hacker News

Üveg optikát kap az LG V30
A Facebook el fogja rejteni a másodpercig töltődő weboldalakat
Android O bemutató – Élő közvetítés
Feltörték az Apple iPhone‑ok védelmét
Felkapott témák
Feltörték az Apple iPhone-ok védelmét
Nagyon szokatlan lesz a mobilos Google Chrome
Bing – Egy pénisz volt a Microsoft keresőjének háttérképén
A mesterséges intelligencia szerint Elon Musk veszélyesebb, mint Észak-Korea
Markolászható lesz a Google Pixel 2
Android 8.0 Oreo – A Google csak trollkodott az Octopusszal
Állásajánlatok
Műszaki ellenőr
German Speaking Service Desk Representative
Full Stack Developer / Enterprise Systems
Junior ERP fejlesztő képzéssel
Senior IT Project Manager - BUD00004W
Manager, SAP Testing and Training
Data analyst