close
Blogtrottr
T客邦
T客邦 - 全站文章 
Eventbrite makes it happen

Create an event and sell tickets online through Eventbrite. It's simple! Sign up and get started today.
From our sponsors
駭客駭了 Facebook 創辦人的臉書首頁,因為他回報一個臉書的漏洞卻沒人理
Aug 19th 2013, 08:52, by ifanr

Baf408cf5944e34705717827ee281aa9 「對不起,這個問題並不是一個 bug。」 當 Facebook 安全部門以這句話回應熱心的駭客 Khalil,幾小時後,這間全球最大的社群網站被狠狠的打臉了。

「對不起,這個問題並不是一個 bug。」 當 Facebook 安全部門以這句話回應熱心的駭客 Khalil,幾小時後,這間全球最大的社群網站被狠狠的打臉了。

故事還得從頭說起,Khalil Shreateh 是一名來自巴勒斯坦的白帽駭客,白帽駭客簡單來說就是做好事的駭客,這次事件中 Khalil 的言行也對得起「白帽」的稱謂。話說一天,這名白帽駭客無意中發現了一個 Facebook 上的嚴重漏洞,透過這個漏洞,他能夠在未經允許(互加為好友)的情況下,在任何人首頁上的動態消息留下資訊。這代表 Facebook 用戶的隱私將被嚴重侵擾,問題非同小可。


▲在Khalil回報漏洞後,臉書員工回覆:「這不是一個Bug」

Khalil 首先在他的個人主頁上詳細描述了漏洞的一些細節,並將這個 bug 提交給了 Facebook 的安全部門。而等到 Khalil 的安全報告遞交了二次之後,Facebook 方面才有了回應,而這就是文章一開始所講的橋段,一名叫做 Emrakul 的 Facebook 員工回應道:「對不起,我不認為這是一個 bug」。

駭客的尊嚴不容玷污,在幾小時後,Facebook CEO 兼創始人馬克札伯格的動態消息上出現了 Khalil 的「留言」:「首先很抱歉破壞了您的隱私,但面對您的團隊對這個漏洞視若無睹,我已經沒有選擇。」最後這名白帽駭客不忘報上自家大名:「我叫 Khalil,來自巴勒斯坦」。

 ▲Khalil 到馬克札伯格的首頁上留言:「首先很抱歉破壞了您的隱私,但面對您的團隊對這個漏洞視若無睹,我已經沒有選擇。」

連老闆的首頁也被駭了,也許到了這一刻 Facebook 的安全部門才意識到事情大條了,幾分鐘後,一名叫 Ola Okellola 的工程師以街坊的口吻敲門道,「Hey,我是 Facebook 安全部門的工程師,你能否……」 他在向這位可愛的白帽駭客詢問關於這個漏洞的詳細資料。

▲臉書工程師終於回信詢問漏洞的細節。


之後 Khalil 的帳號被 Facebook 關閉,當重開之後漏洞也順便堵住了。但是這次 Khalil 的見義勇為,卻得不到 500 美元的漏洞報告獎金,Facebook 給出的原因是,Khalil 的「行為藝術」違反了該網站的使用者協議,是「不能被接受」的。除此之外,Facebook 團隊在雖在安全性記錄檔上為自己失職認錯,但強調這位巴勒斯坦白帽駭客的英語水準限制了雙方的交流,導致問題沒有被充分討論的機會。

不過沒差,反正要找Khalil去他們公司工作的MAIL已經有一大堆了!。(圖片來源morethandodgeballKhalil-Sh)

Facebook 馬上按讚 加入T客邦粉絲團

標籤:facebook, 駭客, 臉書, 網路話題, 新聞, mark zuckerberg

更多3C新消息,快來加入T客邦粉絲團

This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers. Five Filters recommends: 'You Say What You Like, Because They Like What You Say' - http://www.medialens.org/index.php/alerts/alert-archive/alerts-2013/731-you-say-what-you-like-because-they-like-what-you-say.html

You are receiving this email because you subscribed to this feed at blogtrottr.com.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions
arrow
arrow
    全站熱搜
    創作者介紹
    創作者 qfasff 的頭像
    qfasff

    線上遊戲排行榜2013/2014,進擊的巨人線上看,candy crush saga外掛,正妹寫真三圍

    qfasff 發表在 痞客邦 留言(0) 人氣()