Kuriozalny błąd w HackerOne: Pracownik ujawnia sesję i traci dostęp!
Kuriozalny błąd w HackerOne: Pracownik ujawnia sesję i traci dostęp!
W świecie bezpieczeństwa IT zdarzają się sytuacje, które potrafią zaskoczyć nawet najbardziej doświadczonych profesjonalistów. Ostatni przypadek z serwisu HackerOne pokazuje, jak łatwo można stracić dostęp do wysoko uprawnionego konta.
W dniach 24 listopada 2019 roku, analityk bezpieczeństwa próbował powtórzyć zgłoszenie od bugbountera, co zakończyło się niezamierzonym ujawnieniem sesji. Podczas korespondencji z hakerem, pracownik przypadkowo wkleił swój własny sesyjny cookie, co otworzyło drzwi do konta.
W wyniku tego incydentu, HackerOne wypłacił ~80 000 PLN nagrody za zgłoszenie błędu. To przypomnienie, że nawet najmniejsze przeoczenie może prowadzić do poważnych konsekwencji w branży cybersecurity.
Na podstawie: Źródła
