Vine, 2012 yılından beridir hayatımızda olan ve 6 saniyelik kısa videolar paylaşmamıza olanak sağlayan bir mobil uygulama.
Twitter bünyesinde geliştirilen bir proje olan Vine, şu günlerde eskisi kadar popüler olmasa da hala oldukça yüksek sayıda aktif kullanıcı sayısına sahip.
Hindistan‘da yaşayan bir güvenlik araştırmacısı olan Avinash tarafından geçtiğimiz günlerde Vine‘ın kaynak kodlarına tamamen erişim sağlayan bir açık keşfedildi.
Linux üzerinde, Docker isimli bir yazılım yardımıyla kaynak kodlarına ulaştığını belirten Avinash, özel API ve gizlenmiş kodlar hakkında bilgi vermekten kaçındı.
Kodlara erişmekle kalmayıp, kendi bilgisayarı üzerinden de çalıştırarak olayın gerçekliğini bir kez daha kanıtlayan Avinash‘in yaptıkları gündeme bomba gibi düştü.
Ayrıca Avinash, bulduğu açık sayesinde Twitter‘dan resmi olarak $10,080 değerinde para ödülünü kazanmayı da başardı.
Henüz 23 yaşında olan Avinash, şimdiden Twitter üzerinde 19 güvenlik açığını keşfetmeyi başarmış.
::Vine’ın kaynak kodlarına erişilmesi hakkında ne düşünüyorsunuz?
10bin dolar mı? sen tut koskoca sistemde böylesine büyük bi açık bul vere vere 10bin dolar versinler ben olsam almazdım kaynak kodları da yayınlardım.
Yanlış anlaşılmasın 10bin dolar az bir para demiyorum ama böylesine büyük bir hack karşılığında bence çok az bir miktar.