Một Bug Bounty 14 tuổi người Brazil nhận 25 nghìn USD từ việc tìm ra lỗi XSS trên ứng dụng Instagram

RESEARCH CREW
22:17 07/11/2020

 

 

Một hắc-cơ tuổi teen,  Andres Alonso, người Brazil, đã được thưởng 25.000 đô la Mỹ từ Facebook vì đã phát hiện ra một lỗ hổng ảnh hưởng đến Instagram. Cụ thể, cậu đã tìm thấy một lỗ hổng XSS (stored XSS) ảnh hưởng đến ứng dụng Instagram Spark AR Studio.

Hình 1- Người dùng Instagram có thể tạo filter cho ảnh trên Instagram thông qua Spark AR Studio

 

Hình 2- Bài đăng chia sẻ quá trình tìm thấy lỗi XSS trên Instagram của hắc-cơ tuổi teen trên Medium

Alonso đã tìm thấy lỗi này khi sử dụng Spark AR để tạo ra filter cho Instagram của mình. Cụ thể, trong lúc sử dụng ứng dụng này để tạo ra link filter, cậu đã thử tìm hiểu hoạt động này của ứng dụng bằng cách thay đổi tên mặc định của filter được ứng dụng tạo ra.

Hình 3- Quá trình phát hiện lỗi của Alonso

Sau khi phát hiện ra lỗ hổng, Alonso đã liên hệ với Facebook để báo cáo sự việc. Mặc dù sau đó cậu không thể báo cáo rõ ràng về lỗi XSS được tìm thấy, nhưng Facebook, đã thừa nhận lỗi bảo mật này, và xác nhận rằng nó có thể dẫn đến XSS trên Instagram. Do đó, việc phát hiện ra lỗi XSS trên Instagram, Facebook đã thưởng cho anh ấy 25.000 đô la tiền thưởng từ chương trình Bug Bounty của Facebook.

Nguồn: Andres Alonso

 

 

TIN LIÊN QUAN
  Trí tuệ nhân tạo hoàn toàn có thể bị đánh lừa Mạng nơ-ron hay mạng thần kinh nhân tạo đang được tung hô do đạt được hiệu suất siêu phàm trong nhiều lĩnh vực, nhưng chúng rất dễ bị đánh lừa. Bạn có thể tham khảo một demo về...
Hãy tưởng tượng, khi bạn gửi đồ cho một người bạn ở thành phố bên cạnh, sử dụng dịch vụ Grab chẳng hạn; nhưng mình thì không muốn bạn chuyển thành công. Đợi một lúc lâu thật lâu, mặc dù shipper đã báo giao thành công nhưng  người bên kia...
Các dự án trên Xcode đang được khai thác để lan truyền một dạng phần mềm độc hại trên Mac có nguy cơ xâm phạm Safari và các trình duyệt khác   Trend Micro cho biết: các nhóm phần mềm độc hại XCSSET đã được tìm thấy trong các dự...