Facebook выплатила $40 тыс. за эксплоит для уязвимости ImageTragick

Facebook выплатила $40 тыс. за эксплоит для уязвимости ImageTragick

Исследователь привлек внимание Facebook к существованию уязвимости в сервисе.

Исследователь в сфере информационной безопасности Андрей Леонов заработал $40 тыс., проэксплуатировав уязвимость ImageTragick на одном из серверов Facebook.

В начале мая 2016 года был найден ряд опасных уязвимостей в пакете ImageMagick, который является основой для множества библиотек обработки изображений и модулей. Наиболее серьезной проблемой оказалась CVE-2016-3714, получившая название ImageTragick, которая позволяла удаленное выполнение произвольного кода. Для этого достаточно просто загрузить на уязвимый сервер специально сформированное изображение.

Эксперт обнаружил, что соцсеть уязвима к проблеме ImageTragick после того, как в процессе тестирования другого сервиса был перенаправлен на один из серверов Facebook. Леонов проинформировал компанию о проблеме и спустя три дня она была исправлена.

Тени в интернете всегда следят за вами

Станьте невидимкой – подключайтесь к нашему каналу.