Bitcoin Forum

Facebook выплатила $100 тыс. за обнаружение нового класса уязвимостей


Исследователи разработали новую технику, позволяющую обнаружить исключительные ситуации.

В рамках программы Internet Defense Prize компания Facebook выплатила команде исследователей из Технологического института штата Джорджия (Georgia Institute of Technology) премию в размере $100 тыс. за обнаружение нового класса уязвимостей, вызывающих повреждение памяти, и разработку соответствующего метода их выявления.

Победители программы, которыми стали двое студентов института Вюнгюнг Ли и Ченюй Сун, а также профессоры Таэсоо Ким и Венькэ Ли, были объявлены 12 августа текущего года в ходе симпозиума USENIX Security Symposium. В своей научной работе специалисты идентифицировали новый класс уязвимостей в программах на языке C++.

Язык C++ поддерживает несколько различных способов приведения типов, в том числе статическое и динамическое, используемые для конвертации одного типа данных в другой. Исследователи разработали новую технику, позволяющую обнаружить исключительные ситуации (bad type cast) путем комбинации статического и динамического анализа. При помощи нового метода экспертам удалось обнаружить две исключительные ситуации в Firefox и девять – в библиотеке libstdc++. Проблемы уже устранены производителями.


http://www.securitylab.ru/news/474189.php

Неплохая прибавка к стипендии для китайских студентов.

Мошенники размещают вредоносные ссылки в разделе комментариев Facebook на популярных сайтах


14 Августа, 2015

Специалисты ИБ-компании Symantec предупреждают о мошеннической кампании, в ходе которой злоумышленники размещают вредоносные ссылки в разделе комментариев Facebook на сайтах Buzzfeed, ESPN и Huffington Post. Данные ссылки, как правило, ведут на ресурсы, содержащие шпионское и вредоносное рекламное ПО, а также на фальшивые страницы техподдержки для Windows или Mac OS X.

По словам экспертов, целевыми для злоумышленников являются публикации, посвященные популярным сериалам, звездам кино и телевидения, а также спортивным событиям. В разделе для комментариев преступники размещают сообщение со ссылкой, предлагающее бесплатный доступ к недавно выпущенным кинолентам, таким как «Мир Юрского периода», «Терминатор 5: Генезис», «Человек-муравей» и анимационной картине «Миньоны».

Нажав на ссылку, пользователь попадает на сайт, на котором размещен вышеуказанный контент, однако при попытке проигрывания видео происходит переадресация через ресурс под названием AdCash. Последний является международной рекламной сетью, в которой нередко размещаются вредоносные рекламные баннеры. В данном случае портал перенаправляет пользователей на известные мошеннические ресурсы, якобы предоставляющие услуги техподдержки.

В ходе кампании злоумышленники применяют довольно интересную тактику, отмечают исследователи. Сначала преступники размещают на порталах Buzzfeed, ESPN или Huffington Post совершенно безвредный комментарий. Затем, через 5-10 минут оригинальное сообщение редактируется и в него включается аннотация к бесплатным фильмам и ссылки. Предположительно, таким образом злоумышленники пытаются обойти автоматические спам-фильтры, считают специалисты.

http://www.securitylab.ru/news/474231.php

И не только умельцев везде хватает, а вообще хороший способ покупать чужие знания :)

маловато конечно за такую уязвимость.. ;D

Конечно мало. Этот студент на чёрном рынке смог бы куда больше выручить денег благодаря своим знаниям, но видимо ему смекалки не хватило для этого, вот и всё.

Для какого-то программиста это может послужить хорошим стартом, особенно, если он не хочет пятнать репутацию или совесть сякими чёрными рынками.

видимо еще не дорос до этого уровня ;D

Или просто проблем не хочет, а так все легально , может еще и на работу возьмут

Вот почему везет всем, кроме меня? Кто всегда что-то выигрывает, получает огромные деньги, а я как всегда в стороне. Что я делаю не так?

Я такой же не падай духом все будет норм ;)

Ну а какие-то языки программирования вы для начала выучили? Вон в статье упоминается C++. Так что это не выигрыш, а закономерный результат.

всё правильно. умные люди должны быть вознаграждены за свои умения и усилия

Так похоже что не только программисты китайские, по именам еще похоже что и преподаватели тоже китайцы или если не китайцы то корейцы или вьетнамцы а C++ писали дипломированные американцы. Тут можно задуматься над тем что китайские студенты умнее американских выпускников.

Парни молодцы! Всегда восхищаюсь такими людьми! А мне сейчас Фейсбук не очень нравится, добавляються друзья как и в Твиттере только после их подтверждения, неудобно.

мне интерфейс фейсбука вообще не нравится.а в твитере наоборот всё красиво и понятно. в фейсбуке ещё постоянно всякие индусы добавляются в друзья  ;D

мне он не нравится. глючит постоянно,то ретвиты не проходят. накладно в нем сидеть(