Ble ikke tatt på alvor ? hacket veggen til Facebook-sjefen

[JohndoeMAKT]

Det er et par ganske viktige ting å vite i denne prosessen.

 

Facebook har et program de kaller "White Hat bounty program" hvor man kan ved å følge en spesifikk protokoll for rapportering av feil ved Facebook kan få utbetalt fra $500 og oppover. En viktig del av all "White Hat" er selvsagt at du ikke bryter noen lover og regler.

 

Shreateh følgte ikke denne prosessen. Han begynte med å poste en post på veggen til noen Zuckerberg har gått på skole med. Så sendte han lenke til Facebook support med tekst som tilsvarer "Jeg fant en bug, se lenken her [LENKE]" og ingen mer informasjon. White Hat bounty program definerer hvordan feilrapporter skal utfylles og en lenke med ingen annen feilbeskrivelse er ikke en del av det. Supportapparatet til Facebook hadde heller ikke mulighet til å følge den lenken da de ikke er venn med personen Shreateh postet på veggen til, så ikke bare skulle de liksom forstå hva som var galt ved å følge en lenke, men lenken fulgte bare til en side hvor det sto at de ikke hadde tilgang. Shreateh la så inn en ny bugrapport, denne gang litt bedre, men fortsatt ikke godt nok til at Facebook support greide å forstå hva han mente. Han valgte da å enda en gang poste noe på andres vegg, denne gang på den til sjefen også. Det førte til at kontoen hans ble midlertidig stengt, Facebook support kontaktet Shreateh og greide å få ut av han hvordan denne buggen fungerte, Facebook ble oppdatert og Shreateh ble sluppet inn igjen.

 

Jeg ser få feil med dette og det er klart at Shreateh ikke har fulgt kravene rundt White Hat bounty programmet, ikke minst fordi han to ganger angrep Facebook med buggen. Det er noe alle som leser dette bør ta til seg, dersom du oppdager en sikkerhetsfeil i et datasystem er ikke korrekt prosedyre å utnytte det "for å få de til å innse hvor seriøst det er". Det er raskeste vei til en anmeldelse.

[Tåkefyrste]

100% enig med JohndoeMAKT. Virker som fyren var så desperat etter pengepremien at han ikke tok seg tid til å gjøre det på riktig måte.

[FullColor]

Og saa sperret de konto hans i tillegg til og tilbakeholde belonningen ......Bedritent gjort. La dem krasje og do hele facebook molja.

[JohndoeMAKT]

midlertidig stengt til buggen ble oppdatert

[smssender]

Dersom du ser mailen han har sendt så er det litt mer forståelig hvorfor han ikke har fått noe belønning.

 

http://pastebin.com/zzi2WYK6

[prodsy]

Facebook er borte innen 10 år

[Theo343]

Innen 10 år? Det må vel kalles heftig safing.