巴勒斯坦一位名叫哈里爾•西瑞特(Khalil Shreateh)的黑客上周侵入Facebook創(chuàng)始人馬克•扎克伯格(Mark Zuckerberg)的Facebook帳戶,并在其主頁上留言。
據(jù)哈里爾本人透露,他發(fā)現(xiàn)可利用Facebook的一個漏洞在任何人的主頁上發(fā)布消息并向Facebook提交了漏洞報告。然而,F(xiàn)acebook安全團隊對此無動于衷。后來他再次提交報告,這次Facebook給哈里爾回郵件稱:“很抱歉,這個不是漏洞”。
最終,哈里爾利用這個漏洞侵入了扎克伯格的Facebook帳戶并在主頁留言稱:“首先,對侵犯你的隱私和在你的主頁上留言表示抱歉,在向Facebook團隊提交多次報告未果后,我別無選擇?!苯又?,他說明了整件事件的經(jīng)過并提供了相應(yīng)的鏈接。
幾分鐘后,F(xiàn)acebook工程師聯(lián)系了哈里爾了解詳細(xì)情況。隨后,F(xiàn)acebook安全團隊開始修復(fù)這一漏洞并暫時封殺了哈里爾的帳戶。后來,哈里爾的帳戶重新啟用,不過Facebook稱,哈里爾侵入扎克伯格的帳戶違反了Facebook的服務(wù)協(xié)議,因此不能獲得500美元的重大漏洞報告獎勵。