Avant-propos: Une situation intéressante a été créée par le bagucher Chang Chi-yuan de Taiwan. En fait, il a réussi à attirer l'attention des dirigeants de Facebook en un temps assez court.
Le pirate taiwanais Chiang Chi-yuan a d'abord annoncé qu'il allait
pirater la page Facebook de
Mark Zuckerberg , et il prévoyait de le faire en le diffusant sur Facebook lui-même.
Selon la ressource Bloomberg, l'inclusion directe devait commencer le 30 septembre à 18h00 heure locale (13h00 heure de Moscou).
Le lien
vers l'émission a été affiché ici .
Après la publication de ce lien et l'apparition dans les sections techniques des publications d'actualités sur Facebook lui-même, un tel appel du pirate taiwanais n'a pas été commenté.
Cependant, quelques heures après cette déclaration, Chiang Chi-yuan a retiré ses menaces de piratage (28 septembre 2018, 07h44 GMT + 5 Mis à jour le 28 septembre 2018, 19h41 GMT + 5).
"J'annule la diffusion parce que j'ai signalé le bogue sur Facebook et je prouverai au public des preuves de sa présence lorsque je recevrai une récompense pour son identification sur Facebook", a écrit Chang.
Dans un article sur sa page à cinq heures du soir, Chan a écrit qu'il annulait une attaque en ligne annoncée précédemment sur la page du PDG de Facebook afin d'éviter des problèmes inutiles.
"... Je ne devrais pas essayer de faire mes preuves en jouant avec le compte de Tsuk", écrit-il.
En outre, Chan a publié une vidéo sur la
vulnérabilité.Commentaires de Chan sur la vidéoTrouvé une faille qui peut supprimer l'autocollant utilisateur arbitraire
Mais ce n'est pas comme avant. Peut supprimer d'autres types d'autocollants
La portée de cette période est limitée.
L'impact n'est que l'enregistrement de l'événement lors de la mise à jour du profil
Bien que le dossier de l'événement soit public
Mais pas directement dans FB
Cette faille permet d'enregistrer l'événement d'un compte
Ouvrir avec le numéro de compte b
Le numéro de compte B peut également cliquer sur le bouton Supprimer directement sur l'interface
Supprimer l'enregistrement d'événement d'un
Contenu supprimé uniquement enregistrement d'événement public
Impossible de supprimer si changer l'identifiant dans un autre message
Commentaires de Chan sur la discussion vidéoAssociation de spectacles de bogues à l'étranger quelqu'un partage ma vidéo dans la discussion
Ils pensent que les tactiques sont très créatives.
Un autre message a beaucoup de gens qui laissent un message pour discuter de la méthode.
Mais mon message à Taiwan verra toujours un groupe de domaines de recherche propres qui sont différents de moi.
Forcé de devenir aigre. Je ne ferai que du web. Aucun matériel ou quelque chose.
Alors dis que je ne l'ai même pas.
Il fonctionnera également dans ma version pour publier un tas de crack inversé matériel.
Au fait, demandez à vos amis de laisser un message. Je ne peux plus le revoir.
Quoi qu'il en soit, il y aura toujours une pile dans la zone de discussion à Taiwan.
Peu importe comment prouver votre capacité.
Peu importe le montant du bonus
Trouvez combien d'échappatoires
Découvrez combien de tours
Ça va rire. Je bluffe.
Des gens qui ne comprennent rien.
Société étrangère quelqu'un a posé des questions sur le bonus
Les commentaires ci-dessous aident à répondre.
PS: En 12 heures, tout a été décidé après la première publication concernant le début de l'émission, puis le pirate a refusé d'agir.
C'est-à-dire compris le problème et réalisé que Chan avait vraiment trouvé quelque chose, ou simplement décidé de le "noyer" avec une carotte, sans l'apporter à la diffusion.
Bien que la situation soit très controversée. Après tout, le programme de bug-bounty fonctionne sur Facebook, et le pirate pourrait immédiatement signaler le problème là-bas, plutôt que d'annoncer et d'attirer l'attention avec de telles actions avec la diffusion ...