{"id":1069,"date":"2025-01-09T18:07:01","date_gmt":"2025-01-09T18:07:01","guid":{"rendered":"https:\/\/vienapaskola.lt\/index.php\/2025\/01\/09\/facebook-apdovanoja-tyreja-100-000-usd-uz-klaidos-suteikusios-vidine-prieiga-radima\/"},"modified":"2025-01-09T18:07:01","modified_gmt":"2025-01-09T18:07:01","slug":"facebook-apdovanoja-tyreja-100-000-usd-uz-klaidos-suteikusios-vidine-prieiga-radima","status":"publish","type":"post","link":"https:\/\/vienapaskola.lt\/index.php\/2025\/01\/09\/facebook-apdovanoja-tyreja-100-000-usd-uz-klaidos-suteikusios-vidine-prieiga-radima\/","title":{"rendered":"\u201eFacebook\u201c apdovanoja tyr\u0117j\u0105 100 000 USD u\u017e klaidos, suteikusios vidin\u0119 prieig\u0105, radim\u0105"},"content":{"rendered":"


\n<\/p>\n

\n

2024 m. spal\u012f saugumo tyrin\u0117tojas Benas Sadeghipouras analizavo \u201eFacebook\u201c skelbim\u0173 platform\u0105, kai aptiko saugos sprag\u0105, leid\u017eian\u010di\u0105 jam vykdyti komandas vidiniame \u201eFacebook\u201c serveryje, kuriame yra \u0161i platforma, ir i\u0161 esm\u0117s suteikdamas serverio valdym\u0105. <\/p>\n

Po to, kai jis prane\u0161\u0117 apie pa\u017eeid\u017eiamum\u0105 \u201eFacebook\u201c savininkui Metai, kuris, pasak Sadeghipouro, u\u017etruko vos vien\u0105 valand\u0105, socialini\u0173 tinkl\u0173 mil\u017einas jam skyr\u0117 100 000 USD i\u0161mok\u0105 u\u017e klaidas. <\/p>\n

\u201eManau, kad tai yra ka\u017ekas, k\u0105 galb\u016bt nor\u0117site taisyti, nes tai yra tiesiai j\u016bs\u0173 infrastrukt\u016bros viduje\u201c, \u2013 ra\u0161\u0117 Sadeghipour ataskaitoje, kuri\u0105 atsi\u0173sta Meta, sak\u0117 jis TechCrunch. Meta atsak\u0117 \u012f jo prane\u0161im\u0105 ir liep\u0117 Sadeghipour \u201esusilaikyti nuo tolesni\u0173 bandym\u0173\u201c, kol jie i\u0161taisys pa\u017eeid\u017eiamum\u0105.<\/p>\n

Pasak Sadeghipour, problema buvo ta, kad vienas i\u0161 serveri\u0173, kur\u012f \u201eFacebook\u201c naudojo reklamoms kurti ir teikti, buvo pa\u017eeid\u017eiamas d\u0117l anks\u010diau i\u0161taisytos \u201eChrome\u201c nar\u0161ykl\u0117s, kuri\u0105 \u201eFacebook\u201c naudoja savo skelbim\u0173 sistemoje, tr\u016bkumo. Sadeghipouras teig\u0117, kad \u0161i nepataisyta klaida leido jam j\u0105 u\u017egrobti naudojant begalv\u0119 \u201eChrome\u201c nar\u0161ykl\u0119 (i\u0161 esm\u0117s nar\u0161ykl\u0117s versij\u0105, kuri\u0105 vartotojai paleid\u017eia i\u0161 kompiuterio terminalo), kad b\u016bt\u0173 galima tiesiogiai bendrauti su \u201eFacebook\u201c vidiniais serveriais. <\/p>\n

Sadeghipour, kuris nustat\u0117 \u201eFacebook\u201c pa\u017eeid\u017eiamum\u0105 bendradarbiaudamas su nepriklausomu tyr\u0117ju Alexu Chapmanu, \u201eTechCrunch\u201c sak\u0117, kad internetin\u0117s reklamos platformos yra sultingi tikslai, nes \u201ekuriant \u0161iuos \u201eskelbimus\u201c nutinka tiek daug dalyk\u0173 \u2013 nesvarbu, ar tai vaizdo \u012fra\u0161as, tekstas ar vaizdai. . <\/p>\n

\u201eTa\u010diau viso to esm\u0117 yra tai, kad serverio pus\u0117je apdorojama daugyb\u0117 duomen\u0173 ir tai atveria duris daugybei pa\u017eeid\u017eiamum\u0173\u201c, \u2013 sak\u0117 Sadeghipour.<\/p>\n

Tyr\u0117jas teig\u0117 nei\u0161band\u0119s visko, k\u0105 gal\u0117jo padaryti vien\u0105 kart\u0105 \u201eFacebook\u201c serveryje, ta\u010diau \u201etai pavojinga tuo, kad tai tikriausiai buvo vidin\u0117s infrastrukt\u016bros dalis\u201c. <\/p>\n

\u201eKadangi vykdome kod\u0105, gal\u0117jome bendrauti su bet kuria tos infrastrukt\u016bros svetaine\u201c, \u2013 sak\u0117 Sadeghipour. \u201eNaudodami (nuotolinio kodo vykdymo pa\u017eeid\u017eiamum\u0105) galite apeiti kai kuriuos i\u0161 \u0161i\u0173 apribojim\u0173 ir taip pat tiesiogiai i\u0161traukti informacij\u0105 i\u0161 paties serverio ir kit\u0173 \u012frengini\u0173, prie kuri\u0173 jis turi prieig\u0105.<\/p>\n

\u201eMeta\u201c atstov\u0117 spaudai Nicole Catalano patvirtino, kad gavo \u201eTechCrunch\u201c pra\u0161ym\u0105 pakomentuoti, bet iki spaudos laiko nekomentavo.<\/p>\n

Sadeghipour taip pat teig\u0117, kad pana\u0161ios skelbim\u0173 platformos, kurias valdo kitos \u012fmon\u0117s ir kurias jis analizuoja, yra pa\u017eeid\u017eiamos pana\u0161i\u0173 sprag\u0173.<\/p>\n<\/div>\n


\n
Source link <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

2024 m. spal\u012f saugumo tyrin\u0117tojas Benas Sadeghipouras analizavo \u201eFacebook\u201c skelbim\u0173 platform\u0105, kai aptiko saugos sprag\u0105, leid\u017eian\u010di\u0105 jam vykdyti komandas vidiniame \u201eFacebook\u201c serveryje, kuriame yra \u0161i platforma, ir i\u0161 esm\u0117s suteikdamas serverio valdym\u0105. Po to, kai jis prane\u0161\u0117 apie pa\u017eeid\u017eiamum\u0105 \u201eFacebook\u201c savininkui Metai, kuris, pasak Sadeghipouro, u\u017etruko vos vien\u0105 valand\u0105, socialini\u0173 tinkl\u0173 mil\u017einas jam skyr\u0117 100 […]<\/p>\n","protected":false},"author":1,"featured_media":1070,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[4],"tags":[2663,2662,2665,212,2668,2666,2664,187,28,2667],"class_list":["post-1069","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologijos","tag-apdovanoja","tag-facebook","tag-klaidos","tag-prieiga","tag-radima","tag-suteikusios","tag-tyreja","tag-usd","tag-uz","tag-vidine"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t