Việc tìm lỗi trên các sản phẩm Internet và dịch vụ mạng trở nên sôi động, thu hút nhiều bạn trẻ tham gia và phần thưởng cho các lỗi bảo mật cũng khá hậu hĩnh.
Các tập đoàn công nghệ lớn cũng thường xuyên tổ chức Bug Bounty – chương trình bảo mật nhằm kết nối với cộng đồng chuyên gia nhằm tìm ra lỗ hổng bảo mật trên sản phẩm trước khi kẻ xấu có thể lợi dụng để hãm hại khách hàng. hàng ngang.
 |
|
Email từ Facebook thông báo phần thưởng cho lỗi bảo mật do anh ta phát hiện |
Trong chia sẻ trên một nhóm Facebook, tài khoản Nguyễn Quốc Khánh cho biết đã phát hiện ra lỗi ở tính năng chia sẻ ẩn danh trong nhóm Facebook. Tính năng này đã được giới thiệu cách đây không lâu, nơi mà chỉ quản trị viên nhóm mới biết chính xác tài khoản nào đã gửi nội dung nhưng muốn ẩn thông tin cá nhân.
Lỗi này xuất phát từ cách máy chủ Facebook trả lại nội dung trong quá trình thử nghiệm. Anh Nguyễn Quốc Khánh lần lượt gửi các chuỗi nội dung gồm thông số bài viết và mã của người dùng, từ đó và xác định tài khoản đã gửi bài ẩn danh trong nhóm bằng cách xác định độ dài của thông số do Facebook trả về. .
\N
Theo anh Khánh, lỗi này bước đầu đã được Facebook ghi nhận và khắc phục. Nhưng trong quá trình thử nghiệm, anh xác định quá trình vá lỗi từ Facebook không hoàn toàn khắc phục được nó và gửi một video khác chứng minh lỗi vẫn còn tồn tại.
 |
|
Facebook ghi Nguyễn Quốc Khánh đứng thứ 7 trong danh sách Bug Bounty Program năm 2022. |
Hiện mạng xã hội này đã khắc phục hoàn toàn lỗi này. Cùng với Khánh, Facebook cũng ghi nhận sự cố gắng khi anh đứng thứ 7 trong danh sách những người săn lỗi và báo cáo chúng năm 2022.
Dù không công bố tiền thưởng cho lỗi này nhưng với một lỗi khác được gửi vào tháng 1 năm nay, Khánh đã được Meta (chủ Facebook) gửi phần thưởng lên tới hơn 5.000 USD (hơn 100 triệu đồng).
