Facebook выплатил рекордную сумму российскому специалисту в области кибербезопасности Андрею Леонову за найденный баг в коде самой популярной соцсети в мире. Об этом он сообщил в своем блоге.

Так, наш соотечественник обнаружил уязвимость в системе Facebook, которая позволяла запускать произвольный код на серверах компании после загрузки специальной картинки при использовании утилиты ImageMagick для масштабирования и конвертации изображений в новостной ленте Facebook.

Леонов отметил на своей странице, что на баг он наткнулся совершенно случайно во время тестирования стороннего сервиса. После изучения уязвимости он представил описание технической службе Facebook, которая в ноябре 2016 года устранила данную ошибку. В итоге хакер получил вознаграждение в размере 40 тысяч долларов, что по текущему курсу составляет около 2,4 млн рублей.