فیسبوک به محققی که باگی را کشف کرد که امکان دسترسی داخلی را فراهم می‌کرد، 100,000 دلار جایزه داد.

در اکتبر 2024، پژوهشگر امنیتی بن صادقی‌پور در حال تحلیل پلتفرم تبلیغاتی فیسبوک بود که یک آسیب‌پذیری امنیتی کشف کرد. این آسیب‌پذیری به او اجازه می‌داد دستورات را روی سرور داخلی فیسبوک که این پلتفرم را میزبانی می‌کرد اجرا کند و عملاً کنترل سرور را در اختیار بگیرد.

پس از گزارش این آسیب‌پذیری به شرکت مادر فیسبوک، متا، که به گفته صادقی‌پور تنها یک ساعت طول کشید تا آن را برطرف کنند، این غول شبکه‌های اجتماعی به او 100,000 دلار به‌عنوان جایزه رفع باگ پرداخت کرد.

صادقی‌پور در گزارشی که برای متا ارسال کرد نوشت: «فرض من این است که این مشکلی است که احتمالاً بخواهید برطرف کنید، چون مستقیماً در زیرساخت شما قرار دارد.» متا به گزارش او پاسخ داد و از صادقی‌پور خواست تا زمانی که این آسیب‌پذیری را برطرف می‌کنند، «از آزمایش بیشتر خودداری کند.»

به گفته صادقی‌پور، مشکل این بود که یکی از سرورهایی که فیسبوک برای ایجاد و ارائه تبلیغات استفاده می‌کرد، به یک نقص قبلاً برطرف‌شده در مرورگر کروم آسیب‌پذیر بود. فیسبوک از این مرورگر در سیستم تبلیغاتی خود استفاده می‌کند. صادقی‌پور توضیح داد که این باگ اصلاح‌نشده به او امکان می‌داد با استفاده از مرورگر Chrome بدون رابط کاربری (نسخه‌ای از مرورگر که از طریق ترمینال رایانه اجرا می‌شود) به سرورهای داخلی فیسبوک دسترسی پیدا کند.

صادقی‌پور که این آسیب‌پذیری فیسبوک را با همکاری محقق مستقل الکس چپمن کشف کرد، به TechCrunch گفت که پلتفرم‌های تبلیغات آنلاین اهداف جذابی هستند، زیرا «پشت‌صحنه ایجاد این تبلیغات، چه ویدئویی، متنی یا تصویری، چیزهای زیادی اتفاق می‌افتد.»

او افزود: «اما در اصل، همه این‌ها داده‌هایی هستند که در سمت سرور پردازش می‌شوند و این موضوع درهای بسیاری از آسیب‌پذیری‌ها را باز می‌کند.»

صادقی‌پور توضیح داد که همه کارهایی را که می‌توانست با ورود به سرور فیسبوک انجام دهد، آزمایش نکرده است، اما گفت: «چیزی که این را خطرناک می‌کند این است که احتمالاً بخشی از زیرساخت داخلی بوده است.»

صادقی‌پور گفت: «از آنجایی که به اجرای کد دسترسی داریم، می‌توانستیم با هر یک از سایت‌های موجود در آن زیرساخت تعامل داشته باشیم. با یک آسیب‌پذیری اجرای کد از راه دور (RCE)، می‌توانید برخی از این محدودیت‌ها را دور بزنید و همچنین به‌صورت مستقیم داده‌ها را از خود سرور و سایر ماشین‌هایی که به آن‌ها دسترسی دارد استخراج کنید.»

سخنگوی متا، نیکول کاتالانو، دریافت درخواست TechCrunch برای اظهار نظر را تأیید کرد، اما تا زمان انتشار خبر پاسخی ارائه نداد.

صادقی‌پور همچنین بیان کرد که پلتفرم‌های تبلیغاتی مشابه که توسط شرکت‌های دیگر اجرا می‌شوند و او آن‌ها را تحلیل کرده است، به آسیب‌پذیری‌های مشابهی دچار هستند.

منبع : techcrunch.com