IT-специалист из Палестины Халил Шритех взломал страничку Марка Цукерберга в Facebook, чтоб доказать уязвимость соцсети. Как утверждает взломщик, все юзеры могут публиковать записи на страничках остальных юзеров не из перечня друзей, докладывает TechCrunch.

Поначалу Шритех опубликовал запись на страничке юзера Сары Гудвин, однокурсницы Цукерберга, и выслал письмо с описанием собственных действий в службу Whitehat, через которую юзеры докладывают о отысканных ошибках. Но сотрудники службы сохранности Facebook не смогли узреть надпись на страничке Гудвин, потому что не состояли с ней в дружбе в соцсети. «Я не вижу ничего, не считая ошибки, когда прохожу по ссылке», — заявил сотрудник соцсети.

После чего Шритех выслал ссылку на запись, но спецы Facebook вновь не смогли ее открыть из-за опций приватности и объявили, что никакой уязвимости нет. В итоге, чтоб доказать свою правоту, хакеру пришлось опубликовать запись на страничке основоположника и гендиректора Facebook Марка Цукерберга.

«Простите, что нарушил приватность записей на вашей стенке, но у меня не оставалось ничего другого опосля всех сообщений, которые я выслал команде Facebook», — написал Шритех на страничке Цукерберга.

Лишь после чего сотрудники Facebook связались со взломщиком. На данный момент надписи Шритеха на страничке Цукерберга нет. Обычно, Facebook платит взломщикам $500 за отысканные уязвимости в настройках соцсети. Но палестинец не получит эти средства, потому что он нарушил правила. Во-1-х, взломщик взломал настоящий акк, а не тестовый, как того просит программа поощрения Whitehat. Во-2-х, взломщик был должен предоставить подробное описание того, как повторить его деяния.

«К огорчению, ваше сообщение не содержит достаточной технической инфы. Мы не можем ответить на сообщение, в каком нет подробного описания того, как мы можем воспроизвести ошибку. Мы просим вас докладывать больше деталей в дальнейшем. К огорчению, мы не можем выплатить для вас вознаграждение, потому что ваши деяния нарушили действующие правила программы. Мы надеемся, что вы продолжите сотрудничать с нами в вопросцах обнаружения уязвимых мест на сайте», — цитирует TechCrunch сообщение команды Facebook.