Facebook Çalışanları Hacklendi!

Facebook hesabı hacklemek bile günümüzde bütün internet kullanıcıları arasında oldukça fenomen olmuş bir konu. Peki ya Facebook sunucularını hacklemek?

Hackerların ağzını sulandıran Facebook sunucuları hacklendi! Tayvanlı bir güvenlik araştırmacısı olan Orange Tsai, bunu başardı.

files.fb.com üzerindeki dosya yükleme uygulamasında kritik bir açık tespit eden hacker, açığı manipule ederek sunuculara erişim sağlamayı başardı.

Hacker’lar ödülü kaptı

Orange Tsai bununla da kalmayıp sunucu üzerinde 3 tane XSS açığı, 2 tane uzaktan kod çalıştırılmasına izin veren açık ve 2 tane de yetkilerinizi değiştirmeye olanak sağlayan açık buldu.

Orange Tsai, Facebook Bug Bounty sayesinde bulduğu açıklar için 10.000 $’lık para ödülünün de sahibi oldu.

Ana sunucuya girememiş olsa da Facebook çalışanlarının kullandığı sunucuya sızmayı başaran Tsai, sunucuya sızdıktan sonra oldukça ilginç bir olayla daha karşılaştı.

Sunucu üzerinde başka bir hackera ait olduğunu düşündüğü özel olarak düzenlenmiş bir PHP Shell dosyası vardı. Shell dosyası ile ekstra bir yönetim panelindeymişcesine yetkilere sahip olabilen diğer hackerın amacı ise çok farklıydı.

Tsai‘nin bulduğu Shell dosyası Facebook çalışanlarının bilgilerini çalıp yurtdışındaki bir sunucuda depolayacak şekilde programlanmıştı.

Bulunan zararlı Shell dosyası hakkında Facebook‘tan herhangi bir açık yapılmasa da, zararlının çoktan sistemden silindiği kesin.

:: Facebook’ta bulunan bu açık hakkında ne düşünüyorsunuz?

Fırsat Ürünleri

Apple AirPods Pro (2. Nesil) MagSafe Şarj Kutusu (USB-C) MTJV3TU/A

En yeni Apple AirPods Pro 2. Nesil ile gecikmesiz, kafa izleme özelliği ve yüksek ergonomi ile dinlediğiniz şarkıdan zevk alın.

Detaylara bak

Xiaomi Mi Band 8 Akıllı Bileklik

Xiaomi'nin en sevilen akıllı bilekliği Mi Band 8 ile akıllı saate ihtiyacınız olmadan daha uygun fiyatla aynı özelliklere erişin.

Detaylara bak