扎克伯格脸书页面 被不满用户骇客

【大澳门威尼斯人赌场官网2013年08月20日讯】(大澳门威尼斯人赌场官网记者张君怡编译报导)脸书用户、一位巴勒斯坦的失业编程员,发现自己可以在非友人的脸书网页发帖后,多次向脸书报告这一漏洞,却始终未获答复。于是他反过来利用这个漏洞,成功的在脸书CEO扎克伯格的网页发帖,索性公开化这个问题。

这位名叫卡里尔(Khalil Shreateh)的巴基斯坦人在扎克伯格的留言中写道:“首先抱歉打扰了你的隐私,把消息投到你的墙上,但在我给脸书团队屡发信息,报告问题而无人过问后,我别无选择,只能这么做。”

卡里尔的做法多少令脸书感到有些难堪。

《华盛顿邮报》报导,卡里尔发现脸书存在的问题,这本身并不稀奇。实际上,脸书一直鼓励白帽骇客(white hat hacker)向其反映脸书网络构架中存在问题,并予以现金奖励。这种做法在很大程度上,帮助脸书能够有效地维护系统安全。

目前这一漏洞已经被脸书修复。

卡里尔事件的罕见之处在于,当他未能获得脸书的答复后,反过来利用了这个漏洞,这种做法违反了脸书对白帽骇客的政策。

脸书软件工程师琼斯(Matt Jones)说:“更严重的是,(卡里尔)在未获得对方允许的情况下,利用脸书实名用户的账户,演示这个漏洞。这种利用漏洞去攻击其他用户的行为不是一个白帽骇客应有的做法,是不能接受的。”

实际上,在看过下面这段卡里尔最初写给脸书的反馈邮件后,人们发现他的英语表达确实存在问题,令读者不知道他在讲什么。这也是最初的脸书工程师,无法对其作答的原因。

其大意是告知脸书,用户可以在非友人的脸书页面,发帖子,这么做会侵犯他人的隐私。

在看过词不达意的这段文字后,脸书工程师的答复是:“对不起,这不是漏洞。”

琼斯说,他们经常收到“英语能力不是很强”的用户发来的报告,通常双方在交流上没有问题。根据脸书记录,过去两年中,他们共收到来自白帽骇客发来的329条漏洞报告,其中260条来自美国本土以外。

也有人认为,卡里尔的举动是出于善意,在没有其他选择的可能时,采取这样的做法,可以理解。

卡里尔的脸书头像用的是美国棱镜计划泄密者斯诺登的图片。周日(8月18日)卡里尔在自己的脸书页面写道:“你该知道,我不是个骇客。”

(责任编辑: 毕儒宗)

相关新闻
脸书推嵌入功能 贴文传更广
脸书收盘价 首次高过IPO
脸书总部乔迁 旧金山工资飞涨24.7%全美居冠
社交媒体助费城防盗自行车
如果您有新闻线索或资料给大澳门威尼斯人赌场官网,请进入。
评论