 |
Facebook baru-baru ini mengungkapkan celah keamanan yang serius di server perusahaan yang memungkinkan eksekusi kode jarak jauh. Peneliti keamanan Daniel Blaklis Le Gall dari keamanan informasi SCRT telah mendapatkan $ 5000 untuk menemukan bug tersebut. Peneliti mengatakan bahwa bug itu ditemukan di salah satu server Facebook.
Bagaimana cara si Peneliti menemukan masalahnya?
Ketika peneliti memindai rentang IP dari server Facebook, ia menemukan sebuah Layanan Sentry yang ditulis dengan Python dan Django yang tampak rentan.
"Aplikasi ini tampaknya tidak stabil mengenai fitur pengaturan ulang kata sandi pengguna" kata peneliti. “Mode debug Django tidak dimatikan, yang akibatnya mencetak seluruh lingkungan ketika jejak stack terjadi. Namun, Django memotong data penting (kata sandi, rahasia, kunci ...).
Ketika peneliti keamanan menggali lebih dalam masalah ini ia juga menemukan protokol biner yang digunakan untuk unserialize Python Object Structures. Meskipun kunci rahasia itu tidak tersedia di jejak Stack. Blaklis telah memperoleh kunci dengan menggunakan daftar Sentry.
Di mana kerentanannya ??
Menurut aplikasi, kunci digunakan untuk penandatanganan sesi, dan jika dikompromikan, itu dapat digunakan untuk meng-hjack sesi pengguna. Peneliti mampu membuat skrip yang memalsukan cookie berbahaya dengan konten Pickle sewenang-wenang yang juga termasuk payload untuk mengganti cookie Sentry.Peneliti Keamanan baru saja menerapkan penundaan 30 detik daripada menyebabkan kerusakan pada aplikasi, upaya ini terbukti berhasil membuat server rentan terhadap serangan dan data pengguna dapat diekspos sebagai hasilnya. Peneliti melaporkan temuannya pada 30 Juli.
Facebook dengan cepat menurunkan server sampai patch dirilis. Blaklis mendapat $ 5.000 atas usahanya. Perusahaan telah menambal kerentanan dan memulai kembali layanan.
Luangkan waktu Anda untuk mengomentari artikel ini
Source:lateshackingnews.com
T-Shirt | The Four-Edge Art Direction on T-Shirt | The
ReplyDeleteT-Shirt titanium grey is a four-way, five-way titanium necklace line of video titanium charge games titanium camping cookware featuring the iconic four-way line. $9.99 · $14.99 · T-Shirts with Four-Edge. T-Shirt. $9.99 titanium bolt · $17.99. T-Shirt.