Kritische Sicherheitslücke in der Desktop-Anwendung von Slack entdeckt
In Slack, einer der derzeit beliebtesten geschäftsorientierten Kommunikationsplattformen, wurde eine erhebliche Sicherheitslücke entdeckt.
In Slack, einer der derzeit beliebtesten geschäftsorientierten Kommunikationsplattformen, wurde eine erhebliche Sicherheitslücke entdeckt.
Eine der beliebtesten geschäftsorientierten Kommunikationsplattformen von heute. auf SlackNeulich wurde bekannt gegeben, dass eine erhebliche Sicherheitslücke entdeckt wurde. Die als kritisch eingestufte Sicherheitslücke wird durch Hacker verursacht, die die Desktop-Anwendung von Slack nutzen. Benutzern den Zugriff auf ihre Computer ermöglichen Er ebnete den Weg.
Die Schwachstelle wurde vom Slack-eigenen Sicherheitsteam nicht entdeckt; Es wurde von externen Sicherheitsforschern entdeckt. Remote-Codeausführung Die Sicherheitslücke, die es ermöglichte, war so schwerwiegend, dass jeder Hacker Zugriff auf vertrauliche Dateien, Passwörter, das Internetnetzwerk und vieles mehr erhalten konnte.
Der Hacker, der die Schwachstelle entdeckte, erhielt eine Belohnung von nur 1.750 US-Dollar:
Die auf HackerOne veröffentlichte Sicherheitslücke wurde von Slack behoben und die Bedrohung beseitigt. Entdecken der Schwachstelle und Teilen 'oskars' HackerOne-Benutzer, als Belohnung 1.750 $ Won. Von der entdeckten Schwachstelle waren bislang keine Slack-Nutzer betroffen.
Den Informationen von HackerOne zufolge könnten Hacker durch die Durchführung des Angriffs auf nur eine Person auch auf andere Kollegen im Netzwerk des angegriffenen Benutzers zugreifen. Wer die Belohnung sieht, die Slack dem Benutzer gibt, der den Fehler meldet, erkennt den Unterschied zwischen der Fehlerrate und dem Belohnungsverhältnis. passt nicht zusammen Er beschwerte sich darüber.
Viele Benutzer interessieren sich für Computersicherheit, Es ist 20 Milliarden Dollar wert Er schimpfte gegen Slack und erklärte, dass Slack dem Benutzer nur 1.750 US-Dollar gegeben habe. Wenn derselbe Forscher denselben Fehler einem privaten Unternehmen meldet, können Benutzer dieses Unternehmen dem Forscher melden. Zehntausende Dollar Er sagte, er hätte es vielleicht gegeben.
Slack auf HackerOne auf der Seite Den bereitgestellten Informationen zufolge wurde die Kategorie „kritisch“, zu der auch „Remote-Code-Ausführung“-Angriffe gehören, also die Art der entdeckten Angriffe, aktualisiert. Belohnung für das Update bis zu 5.000 $ war gestiegen. Slack für Benutzer, die in den letzten 90 Tagen eine Schwachstelle entdeckt haben 36.375 $ Zahlung geleistet.
Jedes Unternehmen hat eigene Anforderungen. Lassen Sie uns gemeinsam prüfen, wie wir diese Ideen für Ihr Projekt umsetzen können.
