Syeed HackerOne, eyiti o fun laaye awọn oniwadi aabo lati sọ fun awọn idagbasoke nipa idamo awọn ailagbara ati gba awọn ere fun eyi, gba nipa ara rẹ sakasaka. Ọkan ninu awọn oniwadi naa ṣakoso lati ni iraye si akọọlẹ ti oluyanju aabo ni HackerOne, ti o ni agbara lati wo awọn ohun elo ikasi, pẹlu alaye nipa awọn ailagbara ti ko tii ṣe atunṣe. Lati ipilẹṣẹ Syeed, HackerOne ti san awọn oniwadi lapapọ $ 23 million lati ṣe idanimọ awọn ailagbara ninu awọn ọja lati ọdọ awọn alabara diẹ sii ju 100, pẹlu Twitter, Facebook, Google, Apple, Microsoft, Slack, Pentagon, ati Ọgagun US.
O ṣe akiyesi pe gbigba akọọlẹ naa ṣee ṣe nitori aṣiṣe eniyan. Ọkan ninu awọn oniwadi fi ohun elo kan silẹ fun atunyẹwo nipa ailagbara ti o pọju ni HackerOne. Lakoko itupalẹ ohun elo naa, oluyanju HackerOne kan gbiyanju lati tun ọna gige sakasaka ti a pinnu, ṣugbọn iṣoro naa ko le tun ṣe, ati pe a firanṣẹ esi si onkọwe ohun elo naa ti o beere awọn alaye afikun. Ni akoko kanna, oluyanju naa ko ṣe akiyesi pe, pẹlu awọn abajade ti ayẹwo ti ko ni aṣeyọri, o fi awọn akoonu ti Kuki igba rẹ ranṣẹ lairotẹlẹ. Ni pataki, lakoko ijiroro, oluyanju naa fun apẹẹrẹ ti ibeere HTTP ti a ṣe nipasẹ ohun elo curl, pẹlu awọn akọle HTTP, lati eyiti o gbagbe lati nu awọn akoonu inu Kuki igba naa kuro.
Oluwadi naa ṣe akiyesi abojuto yii ati pe o ni anfani lati ni iraye si iwe apamọ ti o ni anfani lori hackerone.com nipa fifi sii iye Kuki ti o ṣakiyesi laisi nini lati lọ nipasẹ ijẹrisi ifosiwewe pupọ ti a lo ninu iṣẹ naa. Ikọlu naa ṣee ṣe nitori hackerone.com ko so igba naa mọ IP tabi ẹrọ aṣawakiri olumulo. ID igba iṣoro ti paarẹ wakati meji lẹhin ti a ti gbejade ijabọ jo. O ti pinnu lati san oluwadi naa 20 ẹgbẹrun dọla fun ifitonileti nipa iṣoro naa.
HackerOne ti bẹrẹ iṣayẹwo kan lati ṣe itupalẹ iṣẹlẹ ti o ṣeeṣe ti iru awọn n jo Kuki ni iṣaaju ati lati ṣe ayẹwo awọn n jo ti o pọju ti alaye ohun-ini nipa awọn iṣoro ti awọn alabara iṣẹ. Ayẹwo ko ṣe afihan ẹri ti awọn n jo ni igba atijọ ati pinnu pe oniwadi ti o ṣe afihan iṣoro naa le gba alaye nipa isunmọ 5% ti gbogbo awọn eto ti a gbekalẹ ninu iṣẹ ti o wa si oluyanju ti bọtini igba ti lo.
Láti dáàbò bo ara wọn lọ́wọ́ àwọn ìkọlù tó jọra ní ọjọ́ iwájú, kọ́kọ́rọ́ ìgbà náà ni yóò Adirẹsi IP àti àlẹ̀mọ́ àwọn kọ́kọ́rọ́ ìjíròrò àti àmì ìdánilójú nínú àwọn àkíyèsí. Ní ọjọ́ iwájú, a gbèrò láti fi ìdè IP rọ́pò ìdè mọ́ àwọn ẹ̀rọ olùlò, nítorí pé ìdè IP kò rọrùn fún àwọn olùlò pẹ̀lú àwọn àdírẹ́sì tí a yàn lọ́nà tí ó yípadà. A tún pinnu láti fẹ̀ sí ètò ìforúkọsílẹ̀ pẹ̀lú ìwífún nípa ìwọlé sí data olùlò àti láti ṣe àgbékalẹ̀ àwòṣe ìwọlé aláwọ̀ fún àwọn olùṣàyẹ̀wò sí data oníbàárà.
orisun: opennet.ru
