Niecodzienna historia XSS w PayPal.com

2013-05-27 22:16 Redakcja

Pewien siedemnastoletni uczeń odkrył podatność typu XSS w popularnym serwisie PayPal.com. Chłopak, Robert Kugler, postanowił zgłosić swoje znalezisko do programu dla łowców błędów, jednak jego starania zakończyły się niepowodzeniem.

Robert znalazł lukę w funkcji wyszukiwania serwisu, która mogła zagrażać bezpieczeństwu użytkowników. Chcąc postąpić zgodnie z zasadami odpowiedzialnego ujawnienia podatności, przekazał wszystkie szczegóły zespołowi bezpieczeństwa PayPal. Niestety, jego zgłoszenie zostało odrzucone tylko z powodu wieku.

Otrzymał on informację, że aby być uprawnionym do programu nagradzania, muszą być spełnione określone kryteria, w tym minimalny wiek 18 lat. Tego typu sytuacje stawiają pytanie o to, czy młodzi badacze bezpieczeństwa są odpowiednio wspierani w swoich działaniach.

Na podstawie: Źródła

Najnowsze wiadomosci ⚡📰

🚀 Dołącz do Marketingowej Elity!

Codzienna dawka marketingu, która nie parzy jak kawa — ale działa szybciej.

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.