Área do Cliente

Facebook oferece US$ 40 mil para quem descobrir falha que permita acessar perfis de outras pessoas

O Facebook aumentou a recompensa paga a especialistas independentes que identificarem falhas em seus serviços que permitam a um invasor tomar o controle de contas de terceiros. O Facebook já possui um programa de recompensa por falhas ("Bug Bounty", no termo em inglês), mas o anúncio aumentou os valores pagos e facilitou a obtenção do prêmio. Agora, os pagamentos chegam a US$ 40 mil (cerca de R$ 150 mil) para falhas que possam ser exploradas sem qualquer auxílio ou intervenção da vítima.

Se a falha por acaso exigir alguma ação da vítima (um clique em um link, por exemplo), a recompensa paga cai para US$ 25 mil (cerca de R$ 100 mil). Porém, não é preciso que o especialista mostre também algum meio de burlar outros recursos de segurança do Facebook

No caso de links, que é o tipo de interação mais comum nesse tipo de ataque, a rede social pode filtrar certos links maliciosos, o que dificultaria esses ataques dentro da própria rede. Porém, é possível que esses links sejam enviados às vítimas por meios externos à rede, como e-mail ou mensagens particulares em outras redes sociais — o que explica por que o Facebook aceitaria esse tipo de colaboração.

A rede social também não exige uma "cadeia completa" para demonstrar um possível ataque. Em outras palavras, o Facebook está bastante leniente quanto ao que é exigido dos especialistas que tentarem resgatar o prêmio. Em troca, quem comunicar a falha ao Facebook precisa se comprometer a não tentar explorar, nem divulgar detalhes técnicas da mesma antes que ela seja corrigida.

Com o reforço nas recompensas, o Facebook espera ser avisado sobre falhas como aquela que permitiu o vazamento de dados divulgado em setembro. Os prêmios também valem para o WhatsApp e o Instagram, onde uma onda de ataques também fez vários usuários perderem suas contas.

A participação no programa de "Bug Bounty" é livre, mas os relatos de erros precisam ser enviados em inglês. Ataques que envolvem o funcionamento regular dos serviços não são contemplados. Outras informações podem ser obtidas na própria página do Facebook.

Fonte: g1.globo | 27/11/2018

Cotações e Índices

Moedas - 27/02/2020 10:26:02
  • Nome
  • Compra
  • Venda
  • Comercial
  • 4,469
  • 4,469
  • Paralelo
  • 4,380
  • 4,650
  • Turismo
  • 4,290
  • 4,650
  • Euro
  • 4,899
  • 4,901
  • Iene
  • 0,041
  • 0,041
  • Franco
  • 4,608
  • 4,612
  • Libra
  • 5,767
  • 5,772
  • Ouro
  • 232,000
  •  
Mensal - 03/12/2019
  • Índices
  • Set
  • Out
  • Inpc/Ibge
  • -0,05
  • 0,04
  • Ipc/Fipe
  • -
  • 0,16
  • Ipc/Fgv
  • -
  • -0,09
  • Igp-m/Fgv
  • -0,01
  • 0,68
  • Igp-di/Fgv
  • 0,50
  • 0,55
  • Selic
  • 0,46
  • 0,48
  • Poupança
  • 0,50
  • 0,50
  • TJLP
  • 0,59
  • 0,59
  • TR
  • -
  • -

Saiba mais ...

Agendas Tributárias

  • 28/Fevereiro/2020
  • IOF | Imposto sobre Operações Financeiras.
  • COFINS/PIS-PASEP | Retenção na Fonte – Autopeças.
  • IRPJ/CSL | Imposto de Renda Pessoa Jurídica e da Contribuição Social sobre o Lucro | Apuração mensal.
  • IRPJ/CSL | Imposto de Renda Pessoa Jurídica e da Contribuição Social sobre o Lucro | Apuração trimestral.
  • IRPJ | Imposto de Renda Pessoa Jurídica | Renda variável.
  • IRPJ/Simples Nacional | Ganho de Capital na alienação de Ativos.
  • IRPF | Imposto de Renda Pessoa Física.
  • REFIS/PAES | Programa de Recuperação Fiscal.
  • REFIS | Programa de Recuperação Fiscal.
  • Previdência Social (INSS) | Programa de Modernização da Gestão e de Responsabilidade Fiscal do Futebol Brasileiro | Profut | Parcelamento de débitos junto à RFB e à PGFN.
  • Previdência Social (INSS) | Programa de Recuperação Previdenciária dos Empregadores Domésticos - Redom (Parcelamento de débitos em nome do empregado e do empregador domésticos junto à PGFN e à RFB).
  • DOI | Declaração de Operações Imobiliárias.
  • DME | Declaração de Operações Liquidadas com Moeda em Espécie.
  • Contribuição Sindical - Autonomos e Profissionais Liberais.
  • Operações com criptoativos
  • Informe de Rendimentos Financeiros - PJ.
  • Comprovante de Rendimentos - Pessoas Físicas.
  • Comprovante Anual de Retenção do IRPJ/CSL/Cofins/PIS-Pasep.
  • Comprovante Anual de Retenção da CSL/ Cofins/PIS-Pasep.
  • IPI (DIF-Papel Imune).
  • Decred.
  • Dirf.
  • Dimob
  • e-Financeira.

Saiba mais ...

Rua Evaristo da Veiga, 35 Sala 1406
Centro - Rio de Janeiro - RJ  |  CEP: 20031 925

(21) 25323258 - (21) 25323911 - (21) 22203550

Desenvolvido pela TBrWeb
(XHTML / CSS)