Sethala sa HackerOne, se lumellang bafuputsi ba ts'ireletso ho tsebisa bahlahisi ka ho tsebahatsa bofokoli le ho fumana meputso bakeng sa sena, se amohetse. mabapi le ho qhekella ha hao. E mong oa bafuputsi o ile a khona ho fumana tlaleho ea mohlahlobi oa ts'ireletso ho HackerOne, ea nang le bokhoni ba ho sheba lisebelisoa tse khethiloeng, ho kenyelletsa le tlhahisoleseding e mabapi le bofokoli bo e-s'o lokisoe. Ho tloha ha sethala se qala, HackerOne e lefile bafuputsi kakaretso ea liranta tse limilione tse 23 ho tseba bofokoli ba lihlahisoa tse tsoang ho bareki ba fetang 100, ho kenyeletsoa Twitter, Facebook, Google, Apple, Microsoft, Slack, Pentagon le US Navy.
Hoa hlokomeleha hore ho nkoa ha akhaonto ho ile ha khoneha ka lebaka la phoso ea batho. E mong oa bafuputsi o ile a kenya kopo ea tlhahlobo mabapi le ts'oaetso e ka bang teng ho HackerOne. Nakong ea tlhahlobo ea kopo, mohlahlobi oa HackerOne o ile a leka ho pheta mokhoa o reriloeng oa ho hacking, empa bothata ha boa ka ba hlahisoa hape, 'me karabo e rometsoe ho mongoli oa kopo e kopa lintlha tse eketsehileng. Ka nako e ts'oanang, mohlahlobi ha aa ka a hlokomela hore, hammoho le liphello tsa cheke e sa atleheng, o ile a romela litaba tsa thuto ea hae Cookie a sa tsebe. Haholo-holo, nakong ea lipuisano, mohlahlobi o ile a fana ka mohlala oa kopo ea HTTP e entsoeng ke sesebelisoa sa curl, ho kenyelletsa le lihlooho tsa HTTP, tseo ho tsona a ileng a lebala ho hlakola litaba tsa seboka Cookie.
Mofuputsi o hlokometse tlhokomeliso ena mme a khona ho fumana ak'haonte e lehlohonolo ho hackerone.com ka ho kenya boleng bo hlokometsoeng ba Cookie ntle le ho feta ka netefatso ea lintlha tse ngata e sebelisoang ts'ebeletso. Tlhaselo e bile teng hobane hackerone.com ha ea ka ea tlama seboka ho IP kapa sebatli sa mosebelisi. ID ea nako ea mathata e ile ea hlakoloa lihora tse peli kamora hore tlaleho e lutlang e phatlalatsoe. Ho ile ha etsoa qeto ea ho lefa mofuputsi 20 liranta tse likete bakeng sa ho tsebisa ka bothata.
HackerOne e qalile tlhahlobo ea ho hlahloba hore na ho ka etsahala'ng ha ho lutla ho tšoanang ha Cookie nakong e fetileng le ho lekola ho lutla ho ka bang teng ha tlhahisoleseling mabapi le mathata a bareki ba litšebeletso. Tlhahlobo ha ea ka ea senola bopaki ba ho lutla nakong e fetileng mme ea etsa qeto ea hore mofuputsi ea bontšitseng bothata a ka fumana tlhahisoleseling mabapi le hoo e ka bang 5% ea mananeo ohle a hlahisitsoeng ts'ebeletso a neng a fumaneha ho mohlahlobisisi eo senotlolo sa thuto se sebelisitsoeng.
Ho itšireletsa khahlanong le litlhaselo tse tšoanang nakong e tlang, re kentse ts'ebetsong ho tlama senotlolo sa nako ho aterese ea IP le ho sefa ha linotlolo tsa seboka le li-tokens tsa netefatso maikutlong. Nakong e tlang, ba rera ho nkela sebaka se tlamang ho IP ka ho tlama lisebelisoa tsa basebelisi, kaha ho tlamella IP ha ho bonolo ho basebelisi ba nang le liaterese tse fanoeng ka matla. Hape ho ile ha etsoa qeto ea ho atolosa tsamaiso ea li-log ka boitsebiso bo mabapi le phihlello ea basebelisi ho data le ho kenya tšebetsong mohlala oa phihlello ea granular bakeng sa bahlahlobisisi ho data ea bareki.
Source: opennet.ru