Facebook выплатил рекордный гонорар российскому хакеру

Андрей Леонов/facebook.com

Социальная сеть Facebook выплатила российскому хакеру Андрею Леонову рекордный гонорар за найденную уязвимость. Об этом Леонов сообщил в своем блоге.

Россиянин обнаружил в программном обеспечении соцсети ошибку, которая с помощью специальной картинки позволяла запускать на ее серверах произвольный код. Для этого необходимо было воспользоваться уязвимостью в сервисе ImageMagick, предназначенном для быстрого масштабирования и конвертации изображений в новостной ленте Facebook.

Леонов случайно наткнулся на ошибку во время тестирования стороннего сервиса, изучил ее и представил всю необходимую информацию техническим службам Facebook, которые устранили уязвимость в ноябре 2016 года. В итоге соцсеть выплатила хакеру вознаграждение в 40 тысяч долларов. В 2014 году рекордную сумму в 33,5 тысяч долларов получил от Facebook специалист по кибербезопасности Реджинальдо Сильва.

С 2015 года Андрей Леонов работает специалистом по безопасности в компании SEMrush. Он также является активным пользователем блог-платформы для хакеров Hackerone.

Источник: lenta.ru

Оставить комментарий

4 главные под байкой - Читайте также

4 главные под байкой

В Латвии и Грузии задержаны члены "книжной мафии", укравшие раритеты на 2,5 млн евро (фото) (1)

Проведена операция в Латвии и Грузии - задержаны члены "книжной мафии", укравшие раритеты на 2,5 млн евро, сообщает Европол.
Задержание наркодилеров: изъяты наркотики, грибы, деньги и 3 BMW (видео, фото) (54)

На этой неделе правоохранители Рижского регионального управления Госполиции с привлечением антитеррористического подразделения «Омега» и батальона специального назначения задержали в Риге и Берги четырех лиц, связанных с оборотом наркотиков. Во время обысков были изъяты кокаин, марихуана, галлюциногенные грибы и амфетамин. Кроме того, изъято 27 830 евро, которые, скорее всего, были получены…
Дело о взятке: Вашкевич получил 6 лет; приговор обжалуют (4)

Бывший руководитель Таможенного управления по уголовным делам Владимир Вашкевич обжалует приговор суда первой инстанции, которым его приговорили к шести годам лишения свободы за коррупционные преступления, сообщила его адвокат Елена Квятковская.
Отмыли 2 млрд: обыски в Литве и Латвии; задержано 18 человек (дополнено) (10)

В Латвии и Литве задержаны 2 подозреваемых, которым вменяется широкомасштабная легализация денег, полученных преступным путем. В частности, "прачек" подозревают в легализации 15 миллионов, которые были получены с помощью фиктивной реновации зданий в Италии, - сообщает eurojust.europa.eu

Кнопка Телеграм в байках

Kriminal.lv в Телеграме

топ 3 под байкой - Криминальный топ 3

Криминальный топ 3

топ 3 под байкой

Проверка подозрительного Opel: нашли 4 вида наркотиков (дополнено) (2)

Одно из нередких ЧП: в Риге, на ул. Краста, 19 апреля полицейские проверили автомобиль «Opel», который показался им подозрителым и обнаружили, что у молодого водителя в машине находятся наркотики.
Пурвциемс: девушки на крыше устроили съемки для Instagram (видео) (2)

В конце недели на крыше многоэтажки в Риге, на ул. Стирну, были замечены две девушки. Залезли они туда, скорее всего, чтобы снять видео для размещения в соцсетях. Местные жители сразу же вызвали полицию, поскольку падение с шестого этажа могло закончиться трагически.
ДТП с тремя погибшими: виновника забыли арестовать после приговора (1)

Несколько лет назад мужчину приговорили к шести годам лишения свободы за вождение в нетрезвом виде, что привело к гибели трех человек, в том числе ребенка. Однако сотрудники Курземского отдела Государственной полиции забыли его арестовать и доставить в тюрьму. Пострадавшая семья обратилась в суд с иском против государства, но вместо моральной…