Индийский программист нашёл способ удалить любое фото в Facebook
14.02.15Способ удалить любую фотографию, выложенную в Facebook, нашел индийский программист. Однако он не стал пользоваться уязвимостью, а сообщил о ней компании, за что получил вознаграждение.
Лаксман Мутхия — веб-разработчик из Индии при помощи мобильного клиента для Android, Facebook Graph API и четырех строчек кода нашел способ удаления любой фотографии из Facebook. Уязвимость обнаружилась при использовании Graph API — функции, позволяющей получать и загружать пользовательские данные, и маркера доступа (access token) Facebook для Android — строки символов, дающей приложению доступ к профилю пользователя. Код, дающий возможность удалить любую фотографию, составил всего четыре строчки.
Лаксман, обнаружив уязвимость, связался с Facebook и в течении 12 часов ошибка была устранена. Программист же получил вознаграждение в размере $12 500.
Источник: www.3dnews.ru
Не пропустите интересное!
Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!
One thought on “Индийский программист нашёл способ удалить любое фото в Facebook”
Добавить комментарий
Обзор смартфона Oppo A6 Pro: амбициозный
0 
Новый смартфон Oppo A6 Pro — телефон среднего уровня с функциональностью смартфонов премиум-класса. Производитель наделил его множеством характеристик, присущих более дорогим телефонам. Но не обошлось и без компромиссов. Как именно сбалансирован Oppo A6 Pro – расскажем в обзоре.
Активное шумоподавление в наушниках-вкладышах: как Oppo научилась убирать шум
0 
Наушники-вкладыши остаются одним из самых востребованных форм-факторов благодаря небольшому весу. Однако такая конструкция считается одной из самых сложных для внедрения активного шумоподавления (ANC). Расскажем как задачу решила компания Oppo
Meizu Pandaer PTC16: ультратонкое GaN-зарядное устройство мощностью 80 Вт
Pandaer PTC16 — новая GaN-зарядка от суббренда Meizu с корпусом толщиной всего 14 мм.
Новые возможности в Claude Code: кросс-сессионное общение и работа с данными
Anthropic выпустила Claude Code 2.1.224. Главным нововведением стала возможность обмениваться сообщениями между активными сессиями ИИ-агента
крутто!