2/18 News, 보안 전문가, 페이스북에서 CSRF 취약점 발견해 25000 달러 받아

한 보안 전문가가 페이스북으로부터 2만 5천 달러라는 거액의 상금을 받았다. 표적으로 삼은 페이스북 사용자가 클릭 한 번만 하게 유도하면 계정을 탈취할 수 있게 해주는 치명적인 CSRF 취약점을 발견해 보고했기 때문이다. 

https://www.boannews.com/media/view.asp?idx=77053&page=1&kind=1

---

페이스북에서 버그바운티 상금으로 2만5천 달러를 줬네요. 취약점은 CSRF로 사용자의 계정에 접근하고 삭제까지 가능한 취약점 이였습니다. 클릭이 없이 취약점이 터졌다면 4만달러 였다고 합니다. 엄청나네요 제가 알고 있는 제일 큰 규모의 버그바운티는 윈도우 취약점입니다. 사용자가 임의의 실행없이 실행파일이 실행되는 취약점이라면 1억원 이상의 상금을 준다고 알고있는데요. 그만큼 발견하기도 힘들고, 발견하더라도 제보하는 사람이 없을꺼같기도 합니다.