Một Bug Bounty 14 tuổi người Brazil nhận 25 nghìn USD từ việc tìm ra lỗi XSS trên ứng dụng Instagram

RESEARCH CREW
22:17 07/11/2020

 

 

Một hắc-cơ tuổi teen,  Andres Alonso, người Brazil, đã được thưởng 25.000 đô la Mỹ từ Facebook vì đã phát hiện ra một lỗ hổng ảnh hưởng đến Instagram. Cụ thể, cậu đã tìm thấy một lỗ hổng XSS (stored XSS) ảnh hưởng đến ứng dụng Instagram Spark AR Studio.

Hình 1- Người dùng Instagram có thể tạo filter cho ảnh trên Instagram thông qua Spark AR Studio

 

Hình 2- Bài đăng chia sẻ quá trình tìm thấy lỗi XSS trên Instagram của hắc-cơ tuổi teen trên Medium

Alonso đã tìm thấy lỗi này khi sử dụng Spark AR để tạo ra filter cho Instagram của mình. Cụ thể, trong lúc sử dụng ứng dụng này để tạo ra link filter, cậu đã thử tìm hiểu hoạt động này của ứng dụng bằng cách thay đổi tên mặc định của filter được ứng dụng tạo ra.

Hình 3- Quá trình phát hiện lỗi của Alonso

Sau khi phát hiện ra lỗ hổng, Alonso đã liên hệ với Facebook để báo cáo sự việc. Mặc dù sau đó cậu không thể báo cáo rõ ràng về lỗi XSS được tìm thấy, nhưng Facebook, đã thừa nhận lỗi bảo mật này, và xác nhận rằng nó có thể dẫn đến XSS trên Instagram. Do đó, việc phát hiện ra lỗi XSS trên Instagram, Facebook đã thưởng cho anh ấy 25.000 đô la tiền thưởng từ chương trình Bug Bounty của Facebook.

Nguồn: Andres Alonso

 

 

TIN LIÊN QUAN
Nokia ra mắt nền tảng hỗ trợ chia sẻ, mua bán, hợp tác đào tạo mô hình học máy dựa trên Blockchain và Học liên kết (Federated Learning) Vào tháng 05.2021, Nokia, gã khổng lồ thiết bị viễn thông và điện thoại thông minh Phần Lan đã ra mắt nền...
NFT (Non-fungible token) đóng vai trò quan trọng trong Vũ trụ ảo - Metaverse Sau sự kiện gã khổng lồ Facebook đổi tên thành Meta và tiết lộ chiến lược phát triển các sản phẩm sắp tới liên quan thế giới ảo song song, thì vai trò quan trọng của...
Gần đây, card đồ họa là một cơn sốt cho những người đào tiền ảo và cả người tiêu dùng bình thường, bởi vì nguồn cung đang khan hiếm và giá tăng cao phi mã. Giờ đây chúng cũng thành cơn sốt với các nhà nghiên cứu bảo mật khi...