В настольном приложении Slack обнаружена критическая уязвимость

Одна из самых популярных сегодня бизнес-ориентированных коммуникационных платформ. в SlackБыло объявлено, что на днях была обнаружена серьезная уязвимость безопасности. Уязвимость, объявленная на критическом уровне, вызвана хакерами, использующими десктопное приложение Slack. пользователи имеют доступ к своим компьютерам Он прокладывал путь.

Уязвимость не была обнаружена собственной командой безопасности Slack; Он был обнаружен сторонними исследователями безопасности. удаленное выполнение кода Уязвимость, сделавшая это возможным, была настолько значительной, что любой хакер мог получить доступ к конфиденциальным файлам, паролям, сети Интернет и многому другому.

Хакер, обнаруживший уязвимость, получил вознаграждение всего в $1750:

Уязвимость безопасности, опубликованная на HackerOne, была исправлена ​​Slack, и угроза устранена. Обнаружение уязвимости и делиться 'Оскар' Пользователь HackerOne, в качестве награды 1750 долларов США выиграл. Обнаруженная уязвимость пока не затронула ни одного пользователя Slack.

По информации HackerOne, осуществив атаку только на одного человека, хакеры также могли получить доступ к другим коллегам в сети атакованного пользователя. Те, кто видит вознаграждение, которое Slack дает пользователю, сообщившему об ошибке, видят разницу между частотой возникновения ошибки и коэффициентом вознаграждения. не сочетается друг с другом Он жаловался на это.

Многие пользователи, интересующиеся компьютерной безопасностью, Это стоит 20 миллиардов долларов Он выступил против Slack, заявив, что Slack дал пользователю всего 1750 долларов. Если тот же исследователь сообщает об той же ошибке частной компании, пользователи могут сообщить об этой компании исследователю. десятки тысяч долларов Он сказал, что мог бы дать это.

Slack на HackerOne на странице Согласно предоставленной информации, обновлена ​​категория «критическая», в которую входят атаки «удаленного выполнения кода», т.е. тип обнаруженной атаки. Награда, полученная вместе с обновлением до $5000 поднялся. Slack для пользователей, обнаруживших уязвимость за последние 90 дней. 36 375 долларов США произвел оплату.