*Facebook заплатила человеку 100 000 долларов за найденный баг
Но очень серьезныйИсследователь безопасности Бен Садегипур получил 100 000 долларов от *Meta за обнаружение уязвимости в рекламной платформе *Facebook. Ошибка, обнаруженная в октябре 2024 года, позволяла Садегипуру выполнять команды на внутреннем сервере *Facebook, давая ему контроль над ним. Он сообщил об ошибке в компанию, которая устранила ее в течение часа.
Проблема возникла из-за непропатченного дефекта в браузере Chrome, который Facebook использует для своей рекламной системы. Садегипур использовал эту уязвимость и напрямую взаимодействовал с внутренней инфраструктуройFacebook. Он подчеркнул опасность этой ошибки, отметив, что она может позволить получить доступ к конфиденциальным данным во всех системах *Facebook.
*принадлежит Meta, которая признана в РФ экстремистской и запрещена