14-latek odkrył poważną lukę w Instagramie!
14-latek odkrył poważną lukę w Instagramie!
Wielkie brawa dla Andresa Alonso! Ten 14-letni chłopak z Brazylii znalazł poważną podatność w Instagramie, która początkowo została zakwalifikowana jako Open Redirect. Jednak po zgłoszeniu, Facebook zidentyfikował to jako XSS (Cross-Site Scripting) i przyznał mu nagrodę w wysokości około 100 000 PLN.
Cała historia zaczęła się od eksperymentów z narzędziem Spark AR Studio. W trakcie testów, Andres zmienił nazwę pliku, co doprowadziło do wstrzyknięcia tagów w nieodpowiednie miejsce. Używając odpowiedniego payloadu, zdołał stworzyć możliwość przekierowywania użytkowników na niebezpieczne strony.
Po zgłoszeniu podatności, Facebook zdecydował się na eskalację sprawy, uznając, że problem jest bardziej poważny, niż początkowo sądzono. Ostatecznie przyznano mu nagrodę w wysokości 25 000 dolarów za odkrycie luki XSS.
Na podstawie: Źródła
