Metaは400万ドルの報奨金でWhatsAppのセキュリティ研究を拡大

MetaはWhatsAppのバグ報奨金プログラムを拡大し、メッセージングプラットフォームのセキュリティ研究を改善するための新たなインセンティブと、脆弱性を発見したホワイトハットハッカーへの400万ドルの賞金を発表した。

同社が火曜日に発表したプレスリリースによると、WhatsAppは国家支援のハッカーや商用スパイウェア開発者にとって格好の標的となっている。Meta社によると、この新たな取り組みは、セキュリティ研究者がWhatsAppメッセンジャーアプリで特に使用されるハッキング戦略の調査を容易にすることを目指しているという。

Metaがバグ報奨金研究者向けにWhatsApp Research Proxyをリリース

Meta社は、 を導入した 。同社によると、このツールは当初、長年にわたりバグ報奨金プログラムに参加している一部のユーザーのみに提供され、WhatsAppのインフラストラクチャに関する調査を簡素化するのに役立つという。

Research Proxy は、他の方法では検出されない可能性のある脆弱性を発見するのに役立つことを目的としており、時間の経過とともにより多くの研究者にアクセスを拡大する計画が進行中で、今後数か月以内に一般公開される予定です。

「私たちの目標は、バグ報奨金制度にあまり馴染みのない学者や研究者の方々がプログラムに参加しやすく、参加のハードルを下げることです」とMetaの広報担当者は述べた。「WhatsAppのクライアントやサーバーインフラは標的になりやすいだけでなく、バ​​グを見つけるのが最も難しい部分でもあります。」

Metaは世界中のバグハンティング参加者に2500万ドルの賞金を支給

Metaは、今年すでに800件近くの検証済みレポートに対して400万ドルを支払ったことを確認しました。過去15年間で、同社は88カ国1,400人の研究者に2,500万ドル以上を授与し、世界中のセキュリティ研究者から約13,000件の報告を受けています。

FacebookとInstagramの親会社の最新ブログによると、ウィーン大学の研究者らが最近、WhatsAppアカウントを大規模に列挙する新しい方法を報告した。 

に登録されている番号が WhatsApp 公開されている情報と一致するかどうかを確認した。この研究はプラットフォームの想定される制限を超えたものの、Meta社は、この研究によって軽減すべき貴重なセキュリティ上の欠陥が明らかになったと述べている。

その他のバグは、WhatsApp バージョン 2.25.23.73 より前のバージョン、WhatsApp Business for iOS バージョン 2.25.23.82、WhatsApp for Mac バージョン 2.25.23.83 の不完全な検証の欠陥で発見されました。 

これらの脆弱性により、攻撃者は任意のURLから取得したコンテンツを他のユーザーのデバイスで処理できる可能性がありました。Metaは、Questデバイスにマルウェアをインストールし、Unityアプリケーションで任意のコードを実行できる可能性のあるエクスプロイトであるCVE-2025-59489に対処するためのオペレーティングシステムレベルのパッチをリリースしました。

毎年恒例のバグバウンティ研究者カンファレンスにおいて、セキュリティ研究者のRyotaK氏が、Unityのサードパーティコードに tracするQuestデバイスの脆弱性からバグを特定したdentにより「Most Impact Award」を受賞しました。同氏はUnityと協力し、Unity 2017.1以降で構築されたアプリに影響を与える問題を解決しました。

メタ、米国FTCの反トラスト訴訟で法的勝利を収める

メタ社がバグ報奨金プログラムを発表したのは、同社が米国連邦取引委員会を相手取った独占禁止法訴訟で勝訴した直後のことだと、 報じた が Cryptopolitan 火曜日に 

FTCは5年前、MetaがInstagramとWhatsAppを通じてソーシャルネットワーキングの独占状態にあると主張していた。ワシントンD.C.の連邦地方裁判所のジェームズ・ボアズバーグ判事は、覚書意見の中で、FTCは主張を立証できなかったと述べた。 

「メタ社 enj過去に独占力を行使していたかどうかに関わらず、FTCは現在も引き続きそのような力を保持していることを証明しなければなりません。本日の裁判所の判決は、FTCがそのような証明を行っていないと判断しました。その旨を表明する判決は本日中に下される予定です。」

MetaのCEOマーク・ザッカーバーグ氏、元最高執行責任者シェリル・サンドバーグ氏、Instagramの共同創業者ケビン・シストロム氏をはじめとする幹部らが、今年初めに証言を行った。裁判所は2021年に証拠不十分を理由に訴訟を棄却したが、FTCは同年、最新の指標とユーザーデータを盛り込んだ修正訴状を提出した。 

ボアズバーグ判事は再検討後、2022年に訴訟を進めることを認めたが、今週、最終的にメタ氏に有利な判決を下した。

FTCの広報担当ディレクター、ジョー・サイモンソン氏は、メタ氏がボアズバーグ判事から支持されていると主張し、同判事は「現在弾劾条項に直面している」と主張した。 

「我々はあらゆる選択肢を検討している」とサイモンソン氏は判決後に記者団に語り、再度控訴する可能性を示唆した。