فیسبوک را هک کرد و با هکر دیگری روبرو شد !

به گزارش ترفندستان, به نقل از زرو ان نت, Orange Tsai, محقق در امنیت انفورماتیک و تایوانی از شرکت Devcore کشف عجیبی کرده است.

برنامه باگ یابی فیسبوک چند ماه پیش توجه او را جلب کرد و موفق شد با استفاده از یک اسیب پذیری به شبکه داخلی فیسبوک رخنه کند. او میتوانست با این رخنه و کشف این اسیب پذیری ده هزار دلار پاداش بگیرد. البته تا اینجای داستان چندان عجیب نیست.

اما انچه جالب است این است که اقای Tsai اولین شخصی که در انجا حضور یافته بود نبود ! وی بعد از رخنه به یکی از سرورها متوجه بکدوری که توسط هکری دیگر نصب شده بود گشت. اینطور به نظر میرسید که این هکر دیگر ان اخلاقیات اقای Tsai را نداشته و از ملویری برای گرداوری رمز عبورهای کارمندان فیسبوک استفاده کرده بود.

Orange Tsai میگوید احتمال اینکه رمز عبورهای ربوده شده دسترسی به منابع حساسی چون پیام رسان و یا شبکه وی *ی ان فیسبوک را برای ان هکر دیگر فراهم ساخته باشند هست.

ایا واقعا فیسبوک قربانی هک شده بوده است ؟ در هر حال فیسبوک این موضوع را بی اهمیت میداند و Reginaldo Silva, مهندس امنیت فیسبوک روی ردیت گفته است : "بعد از تحقق معلوم شد که فعالیتی که Orange کشف کرده مربوط به یک محقق امنیت دیگر که در برنامه باگ یابی شرکت داشته بوده است. هیچیک از ایندو هکر نمیتوانسته اند به سایر قسمتهای ساختار ما رخنه کنند. به عقیده ما این یک پاداش دوبل است : دو محقق با صلاحیت سیستم ما را انالیز کرده و یکی از انها انچه را یافته برای ما فرستاده و پاداش خوبی دریافت کرده است و هیچیک از اندو نمیتوانسته اند فراتر از ان روند."

اما این پاسخ خود عجیب است چون "یک محقق با صلاحیت" اینکاری که ان هکر اول انجام داده را انجام نمیداده است چون این نقض قانون این برنامه باگ یابی است. در قانون این برنامه امده که استفاده از اسیب پذیری یافت شده در سیستم ممنوع است. اما عوامل زیادی نشان میدهند که این بیشتر یک هک بوده است.

چندین فرضیه وجود دارد. یا این هکر مرموز مخرب نبوده اما به هنگام انالیز از حد خود فراتر رفته که در اینصورت فیسبوک نباید او را "با صلاحیت" بخواند و یا مخربی بوده و فیسبوک داستان تحویل ما میدهد !

در اخر هم باید توضیح دهیم که اسیب پذیری کشف شده توسط Tsai مربوط به برنامه ای توسعه داده شده توسط فیسبوک نبوده و مربوط به برنامه ای از شرکتی ثالث و Accellion Secure File Transfer میباشد که برای هماهنگ سازی و به اشتراک گذاردن فایلها برای کاربران فیسبوک است.

این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.