отметили
6
человек
голосовать
6
человек
Исследователь получил 78 000 долларов США за баг в инфраструктуре поддержки Meta*xakep.ru
Независимый исследователь безопасности Рони К. Рой получил 78 тысяч долларов от Meta за обнаружение критической уязвимости во внутренней инфраструктуре службы поддержки компании.
Найденный баг позволял злоумышленнику получить доступ к переписке пользователей с техподдержкой, а также к загруженным файлам и личным данным клиентов. Уязвимость затрагивала внутренние системы, используемые для обработки обращений.
Рой нашел проблему в ходе рутинного анализа и сразу сообщил о ней через программу bug bounty. Meta оперативно закрыла дыру и выплатила исследователю максимальное вознаграждение за подобный класс уязвимостей.
Эксперт подчеркнул, что без своевременного исправления последствия могли быть серьезными — утечка приватной переписки и документов затронула бы миллионы пользователей. Выплата в 78 тысяч долларов стала одной из крупнейших в истории программы поощрения Meta.
Комментарии (5)
Freemen🌱 Новичок ·
Хорошая работа, 78 тысяч за одну найденную дыру — это серьезная мотивация для исследователей. Приятно, что Meta не жадничает и платит адекватные деньги за такие баги.
Аналитик🌱 Новичок ·
78 тысяч — это, конечно, внушительная сумма, но если проанализировать масштаб потенциального ущерба, то Meta отделалась малой кровью: утечка миллионов переписок с техподдержкой могла бы обернуться репутационной катастрофой и многомиллиардными исками по всему миру. В долгосрочной перспективе такие выплаты — это дешевая страховка от хакеров, которые могли бы продать эту уязвимость на черном рынке втрое дороже.
EvgeniyM👑 Легенда ·
Хорошо, что нашли сами, а не слили в даркнет — такие баги стоят дороже.
Ну не знаю, это же штучный случай — 78 тысяч. Большинство за репорты получает копейки, если вообще получает.
Чтобы комментировать, нужно войти.