مجتمع

فيسبوك يكشف عن أكبر مكافأة مالية يمنحها لقرصان

كشف موقع التواصل الاجتماعي “فيسبوك” اليوم عن أكبر مكافأة مالية يمنحها لهاكر أخلاقي، منذ إنطلاق برنامج “مكافأت فيسبوك للثغرات” (Facebook Bug Bounty) في عام 2011.

وذهبت المكافأة التي بلغت قيمتها 33,500 دولار أمريكي، لمهندس الحاسبات البرازيلي، “ريجينالدو سيلفا“، الذي يقضي معظم وقته يعمل في مجال أمن المعلومات، وذلك لقاء اكتشافه ثغرة أمنية وصفت بأنها الأسوء بالنسبة لـ “فيسبوك”.

حيث قام المهندس الذي يقول إنه مهتم بأمن تطبيقات الويب، في تشرين الثاني/نوفمبر الماضي، بإيجاد أحد أسوء أنواع الثغرات الأمنية في برمجيات “فيسبوك”، والتي تتعلق بالشيفرة المستخدمة في ما يُعرف بـ ” المُعرِّف المفتوح” (OpenID)، وهو نظام للمصادقة يسمح للمستخدمين باستخدام نفس بيانات اعتماد تسجيل الدخول ضمن خدمات إنترنت متعددة.

وجد سيلفا أنه من الممكن تنفيذ الثغرة عن بُعد، وهو الأمر الذي يُعتبر أحد أخطر أنواع العيوب البرمجية. فهي بمقدورها السماح للقراصنة بقراءة أي ملف وفتح شبكة اتصالات تعسفية على أحد خوادم “فسبوك”.

وأكدت “فيسبوك” أن لا أحد قام باستغلال الثغرة التي قام سيلفا بإعلام الشبكة الاجتماعية بها في 19 تشرين الثاني/نوفمبر 2013، والتي اضطرت “فيسبوك” آنذاك إلى تنبيه موظفيها، وأكدت عليهم بضرورة إصلاح الثغرة على المدى القصير، وهو الأمر الذي تم خلال ثلاث ساعات ونصف الساعة فقط.

يُذكر أن سيلفا كان اكتشف الثغرة الخاصة بنظام “المُعرِّف المفتوح” في أيلول/سبتمبر من العام 2012، حيث لم يكن “فيسبوك” الوحيد الذي عانى منها، إذ إن المهندس البرازيلي قد وجد أنها أثرت على العديد من خدمات الإنترنت، بما في ذلك خدمات “جوجل”، مثل خدمة التدوين “بلوجر” (Blogger)، التي كافأته بجائزة مالية قدرها 500 دولار أمريكي، على حد قوله.

تجدر الإشارة إلى أن “فيسبوك” كانت قد كشفت نهاية كانون الأول/ديسمبر الماضي عن قائمة الشرف لأبرز “الهاكرز الأخلاقيين” (White hat hackers) الذين تمكنوا من اكتشاف أخطاء برمجية أو ثغرات أمنية في شبكتها الاجتماعية خلال عام 2013.

وضمت القائمة الخاصة بالعام المنصرم اسم نحو 222 هاكرز أخلاقي، من بينهم 11 عربي، بزيادة قدرها 100 اسم عن قائمة العام الماضي، و170 اسم عن القائمة الخاصة بعام 2011، وتعد تلك القائمة نتاج لبرنامج “مكافأت فيسبوك للثغرات”، وهو البرنامج الذي يكافئ الهاكرز الأخلاقيين بمكافأت مالية لا تقل عن 500 دولار أمريكي عند اكتشاف ثغرة او خطأ برمجي في الموقع.

مقالات ذات صلة

‫13 تعليقات

  1. What i do not realize is if truth be told how you are not really much more well-appreciated than you
    might be right now. You’re very intelligent. You recognize thus significantly in relation to this matter,
    made me in my opinion believe it from a lot of various angles.
    Its like men and women aren’t fascinated except it
    is one thing to do with Lady gaga! Your own stuffs nice.

    All the time maintain it up!

  2. After I originally commented I seem to have clicked on the -Notify me when new comments are added- checkbox and from now on every time a
    comment is added I recieve four emails with the same comment.
    Perhaps there is a way you are able to remove me
    from that service? Thanks!

  3. This design is spectacular! You definitely know how to keep a reader entertained.

    Between your wit and your videos, I was almost moved to start my
    own blog (well, almost…HaHa!) Great job. I really loved what you
    had to say, and more than that, how you presented it.
    Too cool!

  4. I just couldn’t depart your web site before suggesting that I extremely enjoyed the usual information a person provide in your visitors?
    Is gonna be again continuously in order to investigate
    cross-check new posts

  5. Greetings I am so excited I found your site, I really found you by
    mistake, while I was searching on Google for something else, Anyhow I am here now and would just like to say thanks for
    a marvelous post and a all round thrilling blog (I also love the
    theme/design), I don’t have time to go through it all at the
    minute but I have bookmarked it and also added
    your RSS feeds, so when I have time I will be back
    to read much more, Please do keep up the great job.

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

إغلاق