Facebookの脆弱性、発見者がZuckerberg CEOのウオールを使って証明

パレスチナのIT研究者が米FacebookのMark Zuckerberg最高経営責任者（CEO）のウオールにバグ報告を直接書き込んだことを、複数の米メディア（VentureBeat、PCMag.comなど）が現地時間2013年8月18日に報じた。同研究者は、Facebookのセキュリティチームに脆弱性を報告したが無視されたので、証明のためにやむなく実行したとしている。 Zuckerberg氏のウオールに投稿したKhalil Shreateh氏は、自身のブログでこの件について詳しく説明している。同氏は、たとえ友達承認されていなくても別のFacebookユーザーのウオールに投稿できてしまう深刻な脆弱性をFacebook上に発見し、Facebookのホワイトハットプログラムを通じて報告した。しかし電子メールで説明を繰り返したのち、8月14日にFacebookのセキュリティチームから「これはバグ

[termin2]

これをホクホクしながら読んでいたら間違って銀座線じゃなくて日比谷線にのってしまった。

[K-Ono]

こんにちわこんにちわ！　と書いておけば角も立たなかったろうに（小学生並みの感想）

[RPM]

「真っ当なルートで報告する→放置」「（相手にされないので）裏のルートで報告する→規約違反なので死ね」の両プランを最大限活用することによって、どう転んでも報奨金を払わなくて済むようになってるのか。

[raf00]

それにしても「ウオール」ってなんか力強くていいな。

[tsupo]

Facebookのセキュリティチームに脆弱性を報告したが無視されたので、証明のためにやむなく実行した / こんにちは！こんにちは！

[nakakzs]

そろそろネットの歴史的にも、FacebookのNextが出てきて、いろいろと脆弱性が指摘されているFacebookのほうは、かつてのmySpaceとかmixi化する予感が。

[dpdp]

( ；∀；)ｲｲﾊﾅｼﾀﾞﾅｰ

[sessendo]

facebookの恐るべき官僚主義。／ニュース - Facebookの脆弱性、発見者がZuckerberg CEOのウオールを使って証明：ITpro

[raimon49]

この対応はちょっと印象悪いな。

[itboy]

用無しになったら消される博士メソッドですね。

[hamukatumix]

つまりFacebookの脆弱性を発見したらブラックハットに売り込むのが正しい処方ということでFA？まあ見つけらんないだろうけどｗ

[sajiwo]

Facebookだせぇ。報奨金払わないならバグも直さず仕様と言い張るべき。

[suginoy]

RailsのGitHubリポジトリでいつか見た光景だw

[mohri]

発見者のKhalil Shreateh氏のFbページかなりアラビア文字で挫折した……

[laislanopira]

GJ

[Jxck]

どんなやり取りしてたんだろう。

[senahate]

うーむ。

[heppokoneko]

うわー

[and_hyphen]

あらら

[wasai]

Facebook、クズだね

[iuhya]

９割Facebookが悪い。

[YTR8335HS]

Facebookやはりくずだねえ。

[jt_noSke]

ふーむ

[otsune]

「情報が不十分だから」は理由に成ってなさすぎる。

[enemyoffreedom]

「ところがShreateh氏はアカウントを一時凍結され、脆弱性発見に対する報奨金は支払わないとの連絡をFacebookから受け取った」

[IGA-OS]

進撃の〜

[cu39]

Github (Rails) の件と似たアレ。

[naka-06_18]

ロックだなあ

[smbd]

Shreateh氏はアカウントを一時凍結され、脆弱性発見に対する報奨金は支払わないとの連絡をFacebookから受け取った ヒドイハナシダナー

[kazuhooku]

「アメリカにもIPAの脆弱性窓口があれば、こんなことには…」

[taka222]

”ニュース - Facebookの脆弱性、発見者がZuckerberg CEOのウオールを使って証明：ITpro”

[tsimo]

壁が突破される事案に事欠かない今日このごろ。