Budite dobri hakeri i Instagram će vas nagraditi, pa čak i mjesecima kasnije

Budite dobri hakeri i Instagram će vas nagraditi, pa čak i mjesecima kasnije

Samoprozvani sigurnosni stručnjak Christian Lopez Martin objavio je ovog ponedjeljka post na blogu u kojem objašnjava kako je uspješno hakirao Instagram, za što ga je Facebook i prigodno nagradio, kao i sve dobre hakere koji u sklopu White Hat Programa nađu bugove i sigurnosne propuste.

Instagram je propust u potpunosti popravio tek nakon šest mjeseci
Instagram je prijavljeni propust u potpunosti popravio tek nakon šest mjeseci.

Samoprozvani sigurnosni stručnjak Christian Lopez Martin objavio je ovog ponedjeljka post na blogu u kojem objašnjava kako je uspješno hakirao Instagram, za što ga je Facebook i prigodno nagradio, kao i sve dobre hakere koji u sklopu White Hat Programa nađu bugove i sigurnosne propuste.

Facebookov White Hat Program nudi kompenzaciju sigurnosnim stručnjacima koji pronađu pronađu i propisno prijave bugove u kodu. Upravo je to učinio i Martin, našavši i prijavivši propust na web platformi koja omogućava pristupnicima koji nisu dio mreže da skupe privatne slike korisnika Instagrama.

Šest mjeseci od prijave do uklanjanja

Ono što je zanimljivo jest da je bug popravljen tek šest mjeseci nakon što ga je Martin prijavio. Glasnogovornik Instagrama izjavio je kako unatoč tome ni jedna slika nije “procurila”:

Pohvaljujemo ovog sigurnosnog stručnjaka koji nam je obratio pažnju na ovaj bug jer ga je savjesno prijavio preko White Hat programa naše roditeljske tvrtke Facebook. Radili smo s našim timom kako bismo bili sigurni da razumijemo puni opseg ovog buga te smo ga popravili. Zbog odgovornog prijavljivanja problema nema dokaza o tome da je ijedan račun kompromitiran.

Imajući na umu da je Instagram u prosincu uveo mogućnost privatnih poruka, bilo bi prilično problematično za ovaj servis da je netko već spomenuti bug iskoristio u nečasne svrhe i privatne slike učinio mnogo manje privatnima.

Glasnogovornik je također izjavio i kako je Martin nagrađen za svoj trud, ali nije naveo visinu nagrade. Najmanja cifra je 500 dolara, a Martin se pohvalio kako je iznos koji je dobio četveroznamenkast.

Sukladno članku 94. Zakona o elektroničkim medijima, komentiranje članaka na Netokraciji dopušteno je samo korisnicima koji ostave svoje ime i prezime te mail adresu i prihvate pravila ponašanja.

Pravila ponašanja

Na Netokraciji za vas stvaramo kvalitetan, autorski potpisan sadržaj i zaista se veselimo vašim kvalitetnim, kontruktivnim komentarima. Poštujmo stoga jedni druge prilikom komentiranja, kao i Zakon, držeći se sljedećih pravila ponašanja:

  • Ne budite 💩: Nema vrijeđanja, diskriminiranja, ni psovanja (osim ako nije osobni izričaj, ali onda neka psovka bude općenita, a ne usmjerena prema nekome). Također, upoznajte se sa stavkom 2. članka 94. Zakona o elektroničkim medijima prije no što ostavite komentar.
  • Samo kvalitetna rasprava, manje trolanja: Ne morate se ni sa kim slagati, ali budite konstruktivni i doprinesite raspravi! Svako trolanje, flameanje, koliko god "plesalo" na granici, leti van.
  • Imenom i prezimenom, nismo Anonymous 👤: Autor sadržaja stoji iza svog sadržaja, stoga stojite i vi iza svog komentara. Koristimo ime i prezime te pravu email adresu.

Kako koristimo podatke koje ostavljate? Bacite oko na našu izjavu o privatnosti.

Sve ostale komentare ćemo s guštom spaliti, jer ne zaslužuju svoje mjesto na internetu.

Odgovori

Tvoja e-mail adresa neće biti objavljena.

Popularno

Mobilne aplikacije

ZET-ov štrajk iznjedrio nova digitalna rješenja za prijevoz po Zagrebu

Zagreb je jutros ostao bez redovitog tramvajskog i autobusnog prometa, no građani su brzo počeli tražiti alternativna rješenja. Uz organiziranje zajedničkih vožnji, pojavilo se i nekoliko digitalnih projekata koji pokušavaju povezati vozače i putnike.

Vodič

Imate pretplatu na AI alate? Evo što računovođe kažu o ispravnom evidentiranju

U novoj kolumni Bruno Cvitanović, direktor računovodstvenog i konzultantskog servisa Brojevi objašnjava kako računovodstveno tretirati AI alate, što vrijedi za poduzetnike izvan sustava PDV-a i na koje pogreške treba paziti.

Programiranje

Tim od šest developera, dva QA-a i jednog Product Ownera postaje prošlost

Florian Krause ima trideset godina iskustva u razvoju softvera, jedan propali startup i čvrsto mišljenje: tim od šest developera, dva QA-a i jednog product ownera postaje prošlost. Na The Geek Gatheringu u Osijeku objasnio je čime se takva postava zamjenjuje.

Što ste propustili

Pametni automobili

Napokon smo se provozali Verneovim robotaksijem!

Nakon što smo u Zagrebu bezuspješno pokušali uhvatiti Verneov robotaksi putem Uberove aplikacije, zvijezde su se posložile i mi smo dobili poziv koji se ne odbija.

Umjetna inteligencija

Tko zbog AI-ja i dalje ulaže u ljude, a tko otpušta 50% radne snage?

Dok neke tvrtke nastavljaju i zapošljavati i ulagati u AI, druge su odabrale samo potonje. Kako različite tvrtke pristupaju promjenama na tržištu, doznali smo na Automation Summitu.

Novost

Gamepires najavio otpuštanja, smanjuje tim koji radi na SCUM-u

Gamepires, koji stoji iza igre SCUM, smanjuje broj zaposlenih zbog zahtjevnih tržišnih uvjeta. Objava dolazi nekoliko mjeseci nakon što je studio preuzeo britanski Splash Damage.

Vodič

Imate pretplatu na AI alate? Evo što računovođe kažu o ispravnom evidentiranju

U novoj kolumni Bruno Cvitanović, direktor računovodstvenog i konzultantskog servisa Brojevi objašnjava kako računovodstveno tretirati AI alate, što vrijedi za poduzetnike izvan sustava PDV-a i na koje pogreške treba paziti.

Veliki intervjui

Ako AI može napraviti film ili igru, što ostaje kreativcima? Odgovara CEO Nanobita

Može li umjetna inteligencija promijeniti način na koji nastaju filmovi i igre, a da pritom ne žrtvujemo kvalitetu priče i kreativnu viziju? Nanobit već testira odgovor na to pitanje, razvijajući AI produkcijske procese koji otvaraju mogućnost stvaranja sadržaja velikom brzinom.

Netokracija Podcast

Dekan FER-a: AI ne može zamijeniti temeljno znanje inženjera

Umjetna inteligencija mijenja način na koji radimo, ali bez temeljnih znanja nema ni kvalitetnih inženjera ni ozbiljnog tehnološkog napretka. U razgovoru s dekanom FER-a otkrivamo zašto je važno ulagati u istraživanje i razvoj, kako povezati fakultete i industriju te gdje se otvaraju nove prilike za Hrvatsku – od robotike i fizičke umjetne inteligencije do razvoja visokotehnoloških proizvoda.