Израильский хакер дважды за год спас Facebook

Нир Гольдшлягер, "белый" хакер, который испытывает системы компьютерной безопасности ряда крупнейших компаний в мире, снова прославился. Второй год подряд Гольдшлягер оказался на первом месте в "зале славы" Facebook. На этой специальной странице компания благодарит хакеров, помогающих ей обнаруживать дыры в ее системе безопасности. В 2011 году Гольдшлягер был на втором месте в списке.

Нир Гольдшлягер, сотрудник израильской фирмы по кибербезопасности Avnet, фактически спас Facebook два раза в этом году. Он раскрыл серьезные прорехи в системе безопасности (в OAuth — протоколе аутентификации для внешних услуг), которые позволяли хакерам получить контроль над аккаунтами. Пока же Facebook спешно закрывал эту брешь, он обнаружил вторую серьезную проблему в исправленном коде.

В интервью сетевому изданию The Times of Israel Гольдшлягер пояснил: "Пользователи не имели никакой возможности узнать, что я получил доступ к их аккаунтам. Я мог получить доступ ко всей их личной информации, включая личные страницы со статистикой, содержание, списки друзей, и т.д.".