Как я взломал Facebook и обнаружил чужой бэкдор

[ZoomLS]

А как в итоге FB отблагодарил Orange Tsai?

[LukaSafonov]

2016/02/13 07:43 Receive response from Reginaldo about receiving Bug Bounty award $10000 USD

[Inject13]

Маловато для 3-х RCE.

[shep]

10к за такой огромный объем работы, даже как-то обидно за него.

[jakara]

Проделал работу всего отдела и получил только 10 к. Я понимаю, что это символизм, но все же.

[povetkon]

В России бы пришлось доказывать, что бекдора залил не он. А благодарностью стал бы тюремный срок)))

[Flemon]

Пруф пожалуйста

[csar]

Как страшно жить…

[ko_per_nik]

Приходит бабка к врачу, а врач тоже бабка (с)

[janitorrb]

Потому что там запущен веб-интерфейс, написанный на php

[janitorrb]

Это конечно. Но я думал, что ваш вопрос в целом про то, почему на этом сервере выполняется php. Я их не оправдываю )

[akirsanov]

В основном массу внимания в плане ИБ уделяют серверам, нацеленным на пользователей, а внутренние почти всегда сервисы живут своей жизнью, серьюрити там по минимуму.
Поэтому ресерчеры и нацеливаются на поиск всяких отладочных, девелоперских или внутренних машин, т.к. там в плане безопасности все очень плохо, что для ресерчера — очень хорошо.

[Noyer]

Видимо девелоп просмотрел.
Интересный вопрос, однако. Всё равно что спросить: почему в фб уязвимости?
Инфраструктура очень большая, сложная. В принципе, на то и есть баг баунти.

[VladimirAndreev]

что мешает в настройках nginx'а проксировать только конкретные точки входа и отдавать 403 на все остальное?

[t4itech]

Всегда искренне восхищался такими людьми, которые могут видеть уязвимости и при этом не использовать это во вред простым смертным

[tyomitch]

Исследователь по безопасности Orange Tsai взломал один из серверов Facebook и обнаружил бэкдор для сбора учетных записей сотрудников компании, оставленный злоумышленником.

Исследователь по безопасности Orange Tsai взломал один из серверов Facebook и обнаружил бэкдор для сбора учетных записей сотрудников компании, оставленный предыдущим исследователем по безопасности.

[shurshur]

Исследователь бы сообщил в Facebook и не стал бы оставлять файлы, логгировать и складировать данные.

[redmanmale]

Я не оправдываю первого исследователя безопасности, но Orange Tsai тоже рассказал о найденных уязвимостях, после того, как дошёл до конца, а не сразу, как нашёл первую.

[roller]

А смысл? Пол работы идиотам не показывают ©

[fallen8rwtf]

Этим и отличается «Исследователь» от «Злоумышленника»

[zxcat]

Подскажите, а что за расширение браузера видно на скринах?
Похоже, кроме отправки HTTP-запросов оно ещё много чего умеет.

[LukaSafonov]

https://addons.mozilla.org/en-US/firefox/addon/hackbar/