Хакер публикува съобщение на Facebook-стената на Зукърбърг

Безработният палестински хакер Халил Шритех (Khalil Shreateh) решил да припечели малко пари от програмата за намерени уязвимости на Facebook. Той намерил бъг, позволяващ публикуването на съобщения на стената на произволен потребител на Facebook, дори той да не ви е определил като приятел и независимо от настройките за достъп.

За да демонстрира работата на бъга, Халил е публикувал съобщение на стената на Сара Гудин, състудентка на Зукърбърг и изпратил съобщение в отдела за безопасност на Facebook.

Специалистите отказали да взаимодействат с хакера, понеже не могли да възпроизведат бъга. Те дори не могли да преминат към изпратената от хакера препратка, понеже стената на Сара Гудин е достъпна само за нейните приятели (би трябвало незабавно да уволнят въпросните специалисти).

След изпращането на няколко писма до отдела по безопасност, Халил разбрал, че възнаграждение няма да има и се решил на крайни действия. Той публикувал съобщение с описание на ситуацията директно на стената на Марк Зукърбърг.

Този път, вниманието на специалистите по безопасност било привлечено. Един от тях се обърнал към Халил чрез коментарите към скрийншота с молба за подробности относно експлойта. След две минути акаунтът на Халил бил деактивиран.

След обмен на писма, специалистите от Facebook са казали, че деактивирането на акаунта е станало по погрешка, понеже действията на хакера са счетени като вредни. След активирането на акаунта, отделът по безопасност съобщил, че Халил не може да претендира за възнаграждение, понеже със своите действия е нарушил условията за ползване на онлайн-услугата. Било му препоръчано, следващия път да изпрати инструкция, в която стъпка по стъпка да бъде описано възпроизвеждането на намерена уязвимост.

Намереният от Халил бъг навярно би струвал доста в някои среди.