15-летний программист обнаружил xss-уязвимости в Twitter и Facebook

06.12.2011

В ходе изучения функций Twitter для разработчиков 15-летний эксперт по безопасности Белмин Вехабович (Belmin Vehabovic) на одной из страниц обнаружил xss-уязвимость (изъян, эксплуатирующий межсайтовый скриптинг). По данным специализированного ресурса The Hacker News, уязвимость найдена на странице для разработчиков с описанием возможностей применения кнопки Follow. После обнаружения дыры исследователь сообщил о ней специалистам Twitter.

К вечеру понедельника, 5 декабря, уязвимость закрыли.

Несмотря на юный возраст, Вехабович периодически мелькает в сводках новостей по интернет-безопасности. Незадолго до обнаружения уязвимости в Twitter хакер сообщил инженерам Facebook о наличии аналогичного изъяна в безопасности социальной сети, за что получил вознаграждение в размере $700.

Кроме того, он является активным участником команды добровольцев по поиску уязвимостей в продуктах корпорации Google и в ближайшее время, после окончания учебы, планирует примкнуть к команде Google Security Team. Его имя вписано в Зал славы безопасности Google.

А какими достижениями в 15 лет можешь похвастать ты, дорогой читатель?

Источник: 3DNews.ru

Новости партнеров:

Другие мировые новости за 06.12.2011:

15-летний программист обнаружил xss-уязвимости в Twitter и Facebook
ЕС накажет компании-нарушители конфиденциальной информации
Сенсорные экраны не будут собирать отпечатки пальцев
Microsoft обновляет сервис Xbox Live
Марка Sony Ericsson уйдет в прошлое к середине будущего года

21.10.2024

Новый iPhone 17 Air: инсайдерская информация и утечки

Аналитик Джефф Пу из Haitong International опубликовал исследовательскую заметку, с которой ознакомился Apple Insider, в которой он изложил подробности об iPhone 17 Air (или Slim) и потенциальных функциях моделей iPhone 17 Pro.

26.09.2024

Что такое IP-телефония и как она работает, какие преимущества даёт

IP-телефония — это современное технологичное решение, которое позволяет организовать общение через интернет. Оно преобразует голос (аналоговый сигнал) в цифровой формат, доставляет IP-пакеты и расшифровывает их. Принцип работы IP-телефонии позволяет организовывать как обычные звонки, так и по видеосвязи.

20.09.2024

Валидация базы имейлов: как обеспечить доставку писем только реальным подписчикам

Как проверить базу адресов на валидность и улучшить результативность рассылок, защититься от спама и повысить эффективность?

30.08.2024

Промежуточные реле: особенности и применение в современных технологических системах

Промежуточные реле широко используются в различных отраслях промышленности благодаря своей способности коммутировать нагрузки и управлять исполнительными элементами в электрических цепях. Эти устройства служат важной ролью в обеспечении надежности и точности работы электрических систем.

08.01.2024

Инновации в медицине

Тема инноваций в области медицинских товаров является актуальной и касается каждого. Сегодня использование больших данных, искусственного интеллекта и других технологий стимулирует внедрение медицинских новшеств по всему миру. Новые методы профилактики, диагностики и контроля заболеваний, а также инновационные препараты и техники для мониторинга и лечения обещают значительно улучшить качество жизни людей.