سیاست و بازاریابی

آخرين مطالب

فردی که یک باگ مهم فیسبوک را پیدا کرده بود، 100 هزار دلار جایزه برد! نکات خواندني

فردی که یک باگ مهم فیسبوک را پیدا کرده بود، 100 هزار دلار جایزه برد!
  بزرگنمايي:

سیاست و بازاریابی - زومیت / فیسبوک 100 هزار دلار، به فرد ایرانی که یک باگ مهم بخش تبلیغات این پلتفرم را پیدا کرد پاداش داد.
در دنیای پرشتاب فناوری و با گسترش روزافزون تبلیغات آنلاین، امنیت پلتفرم‌های تبلیغاتی از اهمیت ویژه‌ای برخوردار است. در اکتبر 2024، بن صادقی پور، محقق امنیتی ایرانی، هنگام بررسی پلتفرم تبلیغاتی فیس‌بوک، آسیب‌پذیری خطرناکی را کشف کرد که می‌توانست منجر به دسترسی غیرمجاز به سرورهای داخلی این شرکت شود. این کشف، نه‌تنها اهمیت امنیت سایبری را برجسته می‌کند، بلکه نشان می‌دهد که چگونه برنامه‌های پاداش برای کشف باگ (Bug Bounty) می‌توانند در شناسایی و رفع آسیب‌پذیری‌ها مؤثر باشند.
صادقی‌پور با بررسی دقیق زیرساخت‌های تبلیغاتی فیسبوک، متوجه نقصی در یکی از سرورهای مورد استفاده برای ایجاد و نمایش تبلیغات شد. این نقص، به مهاجم اجازه می‌داد تا با اجرای دستورات دلخواه روی سرور، کنترل آن را به‌دست بگیرد. به‌عبارت‌دیگر، این آسیب‌پذیری به صادقی‌پور امکان می‌داد تا به‌طور بالقوه به اطلاعات حساس و بخش‌های دیگر زیرساخت داخلی فیسبوک دسترسی پیدا کند.

نکته‌ی قابل‌توجه، سرعت واکنش متا، شرکت مادر فیس‌بوک، به این گزارش بود. به گفته صادقی‌پور در ایکس، تنها یک ساعت پس‌از گزارش آسیب‌پذیری، متا اقدام به رفع مشکل مطرح‌شده کرد. این سرعت عمل، نشان از اهمیت بالای امنیت برای این شرکت و آمادگی تیم‌های فنی آن برای مقابله با تهدیدات سایبری دارد.
از نظر فنی، آسیب‌پذیری مورد بحث ناشی از یک نقص از پیش تعیین‌شده در مرورگر کروم بود که در سیستم تبلیغاتی فیس‌بوک مورد استفاده قرار می‌گرفت. صادقی پور با استفاده از یک مرورگر کروم بدون رابط کاربری گرافیکی (headless Chrome browser)، توانست مستقیماً با سرورهای داخلی فیسبوک تعامل داشته باشد و از این نقص بهره‌برداری کند.
کشف باگ امنیتی بخش تبلیغات فیسبوک توسط صادقی‌پور، اهمیت بررسی مداوم و به‌روزرسانی سیستم‌های نرم‌افزاری را یادآور می‌شود. حتی سیستم‌هایی که از نرم‌افزارهای شناخته‌شده و پرکاربرد مانند کروم استفاده می‌کنند، می‌توانند در معرض آسیب‌پذیری‌های امنیتی باشند. به گفته صادقی پور، پلتفرم‌های تبلیغاتی آنلاین به‌دلیل حجم بالای داده‌هایی که پردازش می‌کنند، همواره هدف جذابی برای حملات سایبری هستند.
در نهایت، متا به‌پاس این کشف مهم، مبلغ 100 هزار دلار به صادقی پور به‌عنوان پاداش پرداخت کرد. این اقدام، نشان از ارزش قائل‌شدن شرکت‌ها برای محققان امنیتی و تشویق آن‌ها به کشف و گزارش آسیب‌پذیری‌ها دارد. این رویکرد، به ایجاد فضایی امن‌تر در دنیای دیجیتال کمک می‌کند و از کاربران در برابر تهدیدات سایبری محافظت می‌کند.

لینک کوتاه:
https://www.siasatvabazaryabi.ir/Fa/News/767644/

نظرات شما

ارسال دیدگاه

Protected by FormShield
مخاطبان عزیز به اطلاع می رساند: از این پس با های لایت کردن هر واژه ای در متن خبر می توانید از امکان جستجوی آن عبارت یا واژه در ویکی پدیا و نیز آرشیو این پایگاه بهره مند شوید. این امکان برای اولین بار در پایگاه های خبری - تحلیلی گروه رسانه ای آریا برای مخاطبان عزیز ارائه می شود. امیدواریم این تحول نو در جهت دانش افزایی خوانندگان مفید باشد.

ساير مطالب

چشم‌ انتظاری برای یاسمین در سی‌ امین یادواره شهدای دودانگه ساری

پیکر پاک پدر شهید خادمی با حضور مدیر کل بنیاد مازندران در کیاسر ساری تشییع شد

بیش از 220 درخواست در میز خدمت بنیاد شهید و امور ایثارگران اردبیل بررسی شد

جلسه شورای اداری بنیاد شهید و امور ایثارگران استان اردبیل با حضور مسئولان ستاد مرکز برگزار شد

دیدار رئیس نهاد رهبری در دانشگاه‌ها و مسئولان بنیاد شهید با خانواده «شهیدان ساداتی و هاشمی تبار»

بازدید مدیر کل بنیاد مازندران از گلزار شهدای روستای پنجک مرزن آباد چالوس

ضرورت حفظ امنیت روانی مردم در جنگ شناختی

دومین جلسه پدافند غیرعامل بنیاد شهید و امور ایثارگران برگزار شد

دیدار مدیر کل بنیاد مازندران با خانواده شهید سلیمانی در روستای جلیکان بخش چمستان نور

نقش‌آفرینی تشکل‌های ایثارگری در جنگ نرم و انسجام ملی مورد تأکید قرار گرفت

دیدار رییس بنیاد شهید و امور ایثارگران با خانواده «سردار شهید حسین سلامی»

روایت رییس بنیاد شهید و امور ایثارگران از مظلومیت خانواده‌های شهدای حمله رژیم صهیونیستی

پایگاه خبری خلاقیت گزارش می دهد/ تحول دیجیتال در صنعت بیمه با اپلیکیشن دی دار

اقتصاد سرآمد آنلاین گزارش می دهد/ حفاظت حرفه‌ای از دارایی‌ها؛ بیمه آتش‌سوزی دی، انتخابی مطمئن برای فردا

نقش ولی فقیه در کشور تعیین کننده است

نخستین گردهمایی توجیهی رؤسای ادارات آموزش بنیاد شهید «منطقه 1» کشور برگزار شد

دیدار مدیر کل بنیاد مازندران با خانواده پاسدار شهید مجید آل ابراهیم در چالوس

آغاز همکاری بیمه دی و فدراسیون فوتبال از امروز

حجاب و عفاف یکی از مهمترین وصایای شهدا بوده است/ خطر دوگانگی ارزشی یکی از تهدیدهای هویتی است

شهدا با انتخاب مرگ، به حیات جاودان رسیدند / شهادت مفهومی از هستی‌بخشی است

رهروان واقعی سیره شهدا باشیم

جنبه مردمی انقلاب مردم را پای‌کار ایران نگه‌داشت

تقویت اتحاد و وفاق ملی در کشور نتیجه جنگ 12 روزه

انتصاب «سرپرست اداره‌کل امور مشاورین وزرا و روسای دستگاه‌های اجرایی»

دانشگاه خوب می‌تواند ملت خود را به سعادتی واقعی برساند/ دانشگاه شاهد باید در مسیر توسعه علومی گام بردارد که برای جامعه منفعت داشته باشد

دیدار چهره‌به‌چهره مدیرکل بنیاد شهید منطقه دو استان قم با خانواده شهدا و ایثارگران

استاندار یزد زنده نگه داشتن خاطره شهدای اقتدار را خواستار شد.

تشییع باشکوه پیکر شهید حملات ددمنشانه رژیم صهیونیستی به خاک مقدس ایران اسلامی در زاهدان

دنیای پرداخت گزارش می دهد/ اپلیکیشن دی‌دار راهی نوین برای ارائه خدمات بیمه‌ای

خرد و کلان گزارش می دهد/ رشد 72 درصدی حق بیمه تولیدی بیمه دی در بهار

رئیس بنیاد شهید: خانواده‌های شهدای حمله اخیر رژیم صهیونیستی تحت پوشش بیمه دی قرار می‌گیرند

تبلت بعدی شیائومی هم به نمایشگر اولد مجهز نمی‌شود

امکان ساخت رگ‌های خونی جدید در بدن با کمک نانوسیلیکات

انتصاب مدیرکل مصدومین شیمیایی بنیاد شهید و امور ایثارگران

تکنولوژی جدید انویدیا نرخ فریم بازی‌ها را دو برابر می‌کند!

عینک نوردرمانی راهی برای شناخت سالمندان در مراحل ابتدایی آلزایمر

دستورالعمل حمایت از سرآمدان نخبگان شاهد و ایثارگر به استان‌ها ابلاغ شد

5 محصول منحصربه‌فردی که اپل در دهه 1990 عرضه کرد

آیا ورزش واقعاً سلامت روان را بهبود می‌بخشد؟

دیدار و دلجویی از خانواده شهید محمد شایان‌فرد

خدمت به خانواده شهدا، عین رضایت الهی است

هیچ نسخه جدیدی از بازی Need for Speed ساخته نمی‌شود؛ ادعای منابع آگاه

*“دی‌دار” از مرز یک میلیون عضو گذشت / گام بلند بیمه دی در ارتقای تجربه مشتری*

کشف تاریخی زیر سوال رفت؛ قدیمی‌ترین دهانه برخوردی زمین جوان‌تر از تصور قبلی است

موزه مشهور دایناسورها در آمریکا، زیر پارکینگ خودش فسیل دایناسور پیدا کرد

نسخه جدید بازی «گیاهان دربرابر زامبی‌ها» لغو شد؟

آسیب نور شهرهای بزرگ به سلامت قلب

پدر گرامی شهیدان والامقام «صادقچه» آسمانی شد

سیستم‌عامل نوظهوری که در اجرای بازی‌ها دست ویندوز را از پشت می‌بندد

کشف تاریخی زیر سوال رفت: قدیمی‌ترین دهانه برخوردی زمین جوان‌تر از تصور قبلی است