Ako nađete način da hakujete Facebook ili Instagram naloge, Facebook vas može nagraditi sa 40000 dolara

Vesti, 23.11.2018, 13:00 PM

Ako nađete način da hakujete Facebook ili Instagram naloge, Facebook vas može nagraditi sa 40000 dolara

Sjajna vest za lovce na bagove. Za kritične bezbednosne propuste koji mogu omogućiti napadačima da potpuno preuzmu kontrolu nad korisničkim nalozima, a koje pronađete na web sajtovima i aplikacijama koje su u vlasnišvu Facebooka, možete da budete nagrađeni sa 40000 dolara.

U najnovijem saopštenju koje je kompanija objavila na svom sajtu, gigant društvenih mreža da je povećao novčanu nagradu za bagove koji mogu da omoguće napadačima da preuzimaju kontrolu nad nalozima. Povećanje nagrade je verovatno rezultat nastojanja Facebooka da podstakne bezbednosne istraživače i lovce na bagove da pomognu kompaniji da reši probleme pre nego što ih hakeri zloupotrebe.

Istraživači koji pronađu sigurnosne ranjivosti u svim proizvodima koji su u vlasništvu Facebooka, uključujući Instagram, WhatsApp i Oculus, a koje mogu dovesti do potpunog preuzimanja naloga, uključujući curenje pristupnih tokena ili mogućnost pristupa važećim sesijama korisnika, biće nagrađeni prosečnom nagradom od 40000 dolara - ukoliko interakcija korisnika nije uopšte potrebna i sa 25000 dolara, ako je potrebna minimalna interakcija korisnika

"Povećavajući nagradu za ranjivosti koje omogućavaju preuzimanja naloga i smanjujući tehničke troškove neophodne za ispunjavanje uslova za plaćanje grešaka, nadamo se da ćemo podstaći još veći broj visokokvalitetnih podnesaka naših postojećih i novih “white hat” istraživača, koji će nam pomoći da zaštitimo više od 2 milijarde korisnika", kažu iz Facebooka.

U poslednjih nekoliko godina Facebook je isplatio milione dolara “white hat” hakerima u okviru svog programa za nagrađivanje onih koji prijave propuste u njegovim servisima i pomognu kompaniji da ih ispravi.

Ovaj potez je očigledno došao kao odgovor na nedavno masovno kompromitovanje podataka korisnika Facebooka, u incidentu tokom koga su napadači našli način da prikupe lične informacije o oko 30 miliona korisnika Facebooka, koristeći ukradene tokene i to sve zahvaljujući ranjivosti u Facebookovoj “View As” funkciji.

Dakle, ako nađete bilo kakvu ranjivost na platformama u vlasništvu Facebooka, prijavite je kompaniji.

2018. je bila prilično loša godina za Facebook. Najpre se dogodio skandal sa Cambridge Analyticom kada je javnost saznala da su lični podaci 87 miliona korisnika Facebooka prikupljani i zloupotrebljeni.

Društvena mreža pretrpela je i najgore kršenje bezbednosti podataka u septembru, kada su kompromitovani osetljivi podaci 14 miliona korisnika.

U junu je kompanija imala još jedan problem koji je uticao na 14 miliona korisnika čije su objave, koje su trebalo da budu privatne, postale javne.

Ovi incidenti su veliki neuspeh kompanije koja je očigedno napravila velike propuste čuvajući informacije svojih 2,2 milijardi korisnika, dok je istovremeno zarađivala milijarde dolara godišnje upravo zahvaljujući njima.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

OpenAI otkrio da su njegovi AI agenti slali slike korisnika van svojih sistema

OpenAI otkrio da su njegovi AI agenti slali slike korisnika van svojih sistema

OpenAI je potvrdio novi bezbednosni incident u kojem su njegovi AI agenti tokom testiranja slali podatke na spoljne servise. Među njima su bile i 53 ... Dalje

Microsoft ugasio EvilTokens, AI servis koji je pomagao hakerima da izaberu žrtve

Microsoft ugasio EvilTokens, AI servis koji je pomagao hakerima da izaberu žrtve

Microsoft je preuzeo i ugasio deo infrastrukture phishing platforme EvilTokens koja je od februara ove godine povezana sa kompromitovanjem više od 12... Dalje

Gemini trebalo da hakuje izmišljenu kompaniju, ali je upao u sisteme tri stvarne kompanije

Gemini trebalo da hakuje izmišljenu kompaniju, ali je upao u sisteme tri stvarne kompanije

Googleov AI model Gemini dobio je zadatak da tokom bezbednosnog testa provali u sisteme izmišljene kompanije. Umesto toga, završio je na internetu i... Dalje

Prevaranti koriste AI za lažne antivirus sajtove

Prevaranti koriste AI za lažne antivirus sajtove

Poruka koja upozorava da vam je upravo automatski obnovljena pretplata za antivirus i naplaćeno 129,99 evra može izgledati kao dobar razlog da odmah... Dalje

Šta se krije iza lažnih OpenAI mejlova

Šta se krije iza lažnih OpenAI mejlova

Korisnici ChatGPT-a meta su phishing kampanje u kojoj prevaranti šalju lažna obaveštenja o problemu sa plaćanjem pretplate. Mejlovi izgledaju kao ... Dalje