Facebook выплатил рекордный гонорар российскому хакеру

Андрей Леонов/facebook.com

Социальная сеть Facebook выплатила российскому хакеру Андрею Леонову рекордный гонорар за найденную уязвимость. Об этом Леонов сообщил в своем блоге.

Россиянин обнаружил в программном обеспечении соцсети ошибку, которая с помощью специальной картинки позволяла запускать на ее серверах произвольный код. Для этого необходимо было воспользоваться уязвимостью в сервисе ImageMagick, предназначенном для быстрого масштабирования и конвертации изображений в новостной ленте Facebook.

Леонов случайно наткнулся на ошибку во время тестирования стороннего сервиса, изучил ее и представил всю необходимую информацию техническим службам Facebook, которые устранили уязвимость в ноябре 2016 года. В итоге соцсеть выплатила хакеру вознаграждение в 40 тысяч долларов. В 2014 году рекордную сумму в 33,5 тысяч долларов получил от Facebook специалист по кибербезопасности Реджинальдо Сильва.

С 2015 года Андрей Леонов работает специалистом по безопасности в компании SEMrush. Он также является активным пользователем блог-платформы для хакеров Hackerone.

Источник: lenta.ru

Оставить комментарий

4 главные под байкой - Читайте также

4 главные под байкой

Задержали банду похитителей людей: угрожали убить и продать на органы (видео, дополнено) (2)

Польская полиция сообщает, что задержана банда похитителей людей, которая орудовала и в Латвии тоже. Подозреваемые занималась похищением африканских мигрантов в Польше и Латвии, требовали выкуп, угрожая убийством и продажей их органов.
Двое идут под суд за хранение фентанила и оружия на Саркандаугаве (дополнено) (12)

Прокуратура сообщает, что передано в суд уголовное дело, по которому двое мужчин обвиняются в незаконном приобретении и хранении в крупном размере наркотического вещества - фентанила в группе лиц по предварительному сговору, с целью дальнейшей его реализации.
Подпольный арсенал: изъяли пистолеты, винтовку, гранатомет (дополнено, фото) (8)

Оружие, найденное в тайниках отрядом OMEGA, предположительно, могло быть произведено в бывших Чехословакии и Югославии, (этих стран уже не существует). В ходе расследования еще предстоит выяснить мотивы незаконного хранения оружия и его точное происхождение, отметили в Государственной полиции.
Латвиец под следствием за торговлю женщинами в Ирландии (2)

Госполиция Латвии сообщает: в ходе международного расследования удалось обнаружить сексуальную эксплуатацию латвийских женщин за рубежом.

Кнопка Телеграм в байках

Kriminal.lv в Телеграме

топ 3 под байкой - Криминальный топ 3

Криминальный топ 3

топ 3 под байкой

Операция Vortex: прошли обыски в деле о мошенничестве с НДС на 100 млн

Европейская прокуратура (ЕPPО) во Франкфурте (Германия) и Милане (Италия) сообщает, что нанесла серьезный удар по преступным сетям, осуществлявшим трансграничные схемы мошенничества с НДС ("карусели"), связанные с продажей тысяч подержанных автомобилей класса люкс. Ущерб, причиненный мошенниками, превышает 100 миллионов евро.
Сбили 2 пешеходов: за рулем был водитель 1937 г.р.

В субботу, 5 июля, около 11:00 на улице Лиелирбес в Риге водитель автомобиля Toyota сбил двух пешеходов, переходивших проезжую часть по нерегулируемому пешеходному переходу. Стали известны подробности этого ДТП.
Погоня в Кенгарагсе: VW Golf протаранил две машины (дополнено, видео)

В минувшее воскресенье, в Риге, около 17.00 на улице Икшкилес во время полицейской погони произошла авария: водитель преследуемого VW Golf протаранил две машины, затем сбежал с места происшествия, оставив пассажира.