Facebook 隨意刪照片 bug 發(fā)現(xiàn)者得到 12500 刀獎勵
發(fā)布時間：2013-9-5 瀏覽：3534
一位 21 歲的男生酷瑪（Kumar）發(fā)現(xiàn)了一個 Facebook 可隨意刪除照片的 bug，上報 bug 之后得到 Facebook 12500 美刀的獎勵。該 bug 的發(fā)現(xiàn)需要一點(diǎn)細(xì)心，不需要太多技術(shù)。具體是這樣的——
Facebook 允許用戶舉報其他用戶照片，允許用戶要求 Facebook 刪除其他用戶照片。這個政策的存在原因我們都可以想到啦，比如陳攝影師的照片如果開放給所有人瀏覽肯定是會被舉報處理的。
Facebook 的照片舉報政策非常貼心，在用戶甲舉報用戶乙的某張照片之后，F(xiàn)acebook 會給用戶乙發(fā)送一份通知，通知中會給出一個刪除照片鏈接。Bug 就出在這份通知中，通知源代碼中的'photo_id' （照片名）和 'Owners Profile_id'（照片上傳者名字）可以隨意更改。這意味著什么呢？意味著你想要刪除任何人的任何照片都可以，只要你將通知代碼更改，就可以得到刪除照片鏈接，且照片刪除之后不會發(fā)出任何通知，在照片主人不查看這張被刪除照片的情況下，無人會發(fā)現(xiàn)已經(jīng)有照片被刪除。
酷瑪將這個 bug 上報之后，得到 Facebook 12500 美刀獎勵。Facebook 為獎勵上報 bug 的同學(xué)們，兩年支出一百萬美金，一般情況下是比較慷慨的。少數(shù)情況下會表現(xiàn)吝嗇，比如月前那位黑進(jìn)扎克伯格主頁上報 bug 的同學(xué)。
粵公網(wǎng)安備 44010602000562號
