Eğer Facebook profiliniz herkese açık değilse, başkalarının duvarınıza yazı yazması gibi bir durumun söz konusu olmaması gerekiyor. Ancak Filistinli bir BT uzmanı olan Khalil Shreateh, bir kişinin herhangi bir Facebook duvarına yazı yazmasını mümkün kılan bir açık keşfettiğini iddia etti. Shreateh bu hatayı Facebook’a bildirdiğini, ancak kendisini dikkate almadıklarını ve bunun bir hata olmadığına kanaat getirdiklerini kaydetti.
Shreateh konuyla ilgili olarak hazırladığı blog yazısında bu açığı, Facebook’un güvenlik araştırmacıları için beyaz şapka açıklama servisine rapor etmeden önce Facebook CEO’su Mark Zuckerberg’in arkadaşı olan ve aynı zamanda Facebook’un ilk kadın kullanıcısı olan Sarah Goodin üzerinde denediğini kaydetti. Bu beyaz şapka servisi gerçekten varolduğu tespit edilen açıklar için araştırmacılara en az 500 dolarlık ödeme yapıyor. Shreateh, Facebook’a gönderdiği e-postanın kopyasını da paylaştı. Sosyal ağ servisine detayları aktaran Shreateh, güvenlik ekibinin test paylaşımını görmeyebileceğini, çünkü Goodin’in yazılarını yalnızca arkadaşlarına açtığını kaydetti. Her ne kadar Shreateh bir ekran görüntüsü paylaşmış olsa da, Emrakul kimliği taşıyan bir Facebook güvenlik mühendisi herhangi bir ek açıklama beklemeksizin, bunun bir hata olmadığı şeklinde cevap verdi.
İLGİNİZİ ÇEKEBİLİR
Huawei, Avrupa’daki 5 bini aşkın iş ortağı için SCALE programını başlattı
A101 Ekstra’da Philips akıllı ısıtıcı 5.299 TL, Xiaomi modeli 6.999 TL oldu
Başarsoft yerli navigasyonu şirket içinde test ediyor, hedef 2027 başı
Bloomberg, Apple’ın dava ekibi için Scott Tucker’ı seçtiğini bildirdi
OnePlus 17 için 240 Hz ekran testi iddiası ortaya çıktı
Gelen karşılıktan rahatsız olan Shreateh hatayı Mark Zuckerberg’e, bizzat O’nun duvarına yazarak göstermeye karar verdi. Dakikalar sonra da Facebook güvenlik mühendisi Ola Okelola Shreateh’ten açıkla ilgili detayları istedi. Facebook daha yaygın bir güvenlik riskinin önüne geçmek amacıyla araştırmacının hesabını da geçici bir süre için devre dışı bıraktı.
Anlayacağınız Facebook söz konusu güvenlik açığının varlığına ikna oldu. Ancak buna rağmen Shreateh’e bir ödeme yapılmadı. Shreateh’in servis şartnamesine aykırı davrandığını öne süren Facebook, beyaz şapkalı bir korsan için açıkları gerçek kişileri etkileyecek şekilde göstermenin kabul edilemez olduğunun altını çizdi. Shreateh, açığın varlığını kanıtlamak için birden fazla kullanıcının zaman tünelinde, onların rızasını almadan paylaşımda bulunmuştu.
İlgili >> RT, Blogspot (Khalil Shreateh)
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
