مخترق يكشف عن ثغرة برمجية في فيسبوك ويحصل على 10 آلاف دولار

تزايد القبول على برامج المكافأة الخاصة بالعثور على ثغرات المواقع والبرمجيات هذه الأيام، وهي خطة تستخدمها الكثير من الشركات لتأمين الوصول إلى جميع البيانات بها، وفي أحد العمليات الامنية عثر أحد المخترقين على ثغرة أمنية تخص تثبيت أحد البرمجيات في خلفية الموقع.

من خلال خوادم لينكس كشف أورانج تساي عن ثغرة أمنية تتعلق ببرمجية خبيثة من شأنها الكشف عن أسماء المستخدمين وكلمات مرورهم، وتم إرسال هذه البرمجية من خلال حاسوب عن بعد إلى خوادم الشركة، وبعد التحقق من الأمر حصل تساي على مكافأة قدرها 10 آلاف دولار.

تم تبيثت هذه البرمجية الضارة من خلال أحد الباحثين الأمنيين الذي أراد الحصول على مكافأة وقد كشف تساي عمّا قامت خوادم فيسبوك بتسريبه وقد اقتحمت البرمجية أحد أجزاء الرابط files.fb.com المتعلق بملفات المستخدمين، وقد استطاع المخترق من تنفيذ العمليات البرمجية  الخبيثة عن بعد من خلال حقن SQL وكانت عبارة عن أكواد برمجية بلغة PHP تقوم بالكشف عن كلمات المرور.