"فيسبوك" ترفض مكافأة فلسطيني كشف ثغرة أمنية بالموقع

بعدما اضطر لاختراق صفحة "زوكربيرج" ليثبت وجودها

أوضح مسؤولو شركة "فيسبوك" أسباب عدم مكافأة المبرمج الفلسطيني، خليل شريتح، الذي اكتشف ثغرة أمنية في الموقع، واضطر لاختراق صفحة مؤسس "فيسبوك"، مارك زوكربيرج؛ ليثبت وجودها.

وحسب موقع "البوابة العربية للأخبار التقنية"، قال إيان ماكينزي، مدير الاتصالات بشركة "فيسبوك": إنه لا علاقة بقرار عدم مكافأة "شريتح"، وبين جنسيته الفلسطينية.

وأكد "ماكينزي": أن مخالفة المبرمج الفلسطيني للوائح وسياسة الخصوصية في "فيسبوك" هي السبب في عدم مكافأته؛ وذلك عندما قام "شريتح" باختراق حسابات غير مملوكة له؛ من أجل إثبات وجود الثغرة.

واخترق "شريتح" صفحة "مارك زوكربيرج"، مؤسس "فيسبوك"؛ لكي يثبت وجود الثغرة التي تتيح لأي مستخدم نشر روابط، ومشاركات، على حائط أي مستخدم للموقع، كما قام باختراق حائط حساب آخر مملوك لإحدى شريكات "زوكربيرج" السابقات في الدراسة، وأرسل رابط الاختراق للفريق الأمني لموقع التواصل.

ومن جانبه، أشار مات جونز، أحد مهندسي "فيسبوك"، عضو الفريق الأمني، الذي تولي التحقيق في أمر الثغرة، إلى أن المبرمج الفلسطيني لم يوضح - جيداً - تفاصيل الثغرة سواء عند التبليغ عنها أول مرة، أو عندما طلب الفريق توضيحاً أكبر للثغرة.

وتابع قائلاً: "عندما طلبنا توضيحاً للثغرة، أرسل لنا "شريتح" رابطاً لحساب مخترق غير مملوك له، وهو ما يعد انتهاكاً لشروط وقواعد برنامج المكافآت، التي تنص على ضرورة عدم استغلال الثغرة ضد أي من مستخدمي الموقع".

وكان "شريتح" 30 عاماً، أكد أنه لم يملك أي خيار سوى النشر على صفحة "مارك زوكربرج" شخصياً حتى يرى الثغرة، إلا أن جونز وجد هذا التصرف غير مقبول.

وشدد "جونز" على أن "فيسبوك" ليس لديه أي مشكلة في مكافأة قراصنة "القبعات البيضاء"، الذين يثبتون حسن نيتهم، ويتجنبون انتهاك خصوصية الآخرين، مضيفاً كان على "شريتح" أن يستخدم حساباً مملوكاً له، أو تجريبياً لتوضيح الثغرة، وليس اختراق حسابات من دون إذن أصحابها.

واختتم مهندس "فيسبوك" بالتأكيد على أن الثغرة، أغلقت يوم الخميس الماضي، وأن القرار الذي اتخذ تجاه المبرمج الفلسطيني ليس شخصياً، وأنه يتخذ تجاه أي مخالف لقواعد برنامج مكافآت "القبعات البيضاء" الخاص بالشركة الأمريكية.