- Meta は今年、バウンティハンター向けに 400 万ドルのバウンティを提供し、WhatsApp のセキュリティ研究を拡大しました。
- 同社は、プラットフォームの脆弱性を調査する研究者を支援するため、WhatsApp Research Proxy とパイロットプログラムを開始しました。
- 88 カ国から 1,400 人以上の研究者が、顕著なバグの発見とパッチ対応に伴い、合計 2,500 万ドルの報酬を受け取っています。
MetaはWhatsAppのバグ報奨金プログラムを拡大し、メッセージングプラットフォーム上のセキュリティ研究を改善するための新しいインセンティブを発表するとともに、脆弱性を発見したホワイトハットハッカーに400万ドルの賞金を提供すると発表しました。
火曜日に発表された同テック企業のプレスリリースによると、WhatsAppは国家支援ハッカーや商業スパイウェア開発者にとって魅力的な標的となっています。Metaは、この新しいイニシアチブにより、セキュリティ研究者がアプリメッセンジャーに特化したハッキング戦略を調査しやすくなると述べています。
Meta、バグ報奨金研究者向けにWhatsApp Research Proxyをリリース
Metaは 導入した WhatsApp Research Proxyというツールを導入し、セキュリティ研究者がメッセージングプラットフォームのネットワークプロトコルをより効果的に調査できるよう支援しています。当初は長年のバグ報奨金プログラムの参加者限定で提供されており、同社はこれがWhatsAppのインフラストラクチャに関する調査を簡素化するのに役立っていると述べています。
Research Proxyは、従来では検出されなかった可能性のある脆弱性の発見を支援することを目的としており、時間とともにより多くの研究者へのアクセスを拡大する計画が進められており、数ヶ月以内に一般公開される予定です。
「当社のプログラムに参加する可能性のある、バグ報奨金制度にあまり詳しくない学術界やその他の研究者の参入障壁を下げることを目的としています」と、Metaの spokesperson は述べました。「WhatsApp のクライアントおよびサーバーインフラは高価値な標的ですが、同時にバグを見つけるのが最も難しい対象でもあります。」
Meta、グローバルなバグハンティング参加に対して2,500万ドルの報奨金を支給
Metaは、今年すでに800件近くの検証済みレポートに対して400万ドルを支払ったことを確認しました。過去15年間で、同社は88カ国から1,400人の研究者に2,500万ドル以上を支払っており、世界中のセキュリティ研究者から約13,000件の提出を受け付けています。
FacebookおよびInstagramの親会社であるMetaの最新のブログによると、ウィーン大学の学術研究者らは、WhatsAppアカウントを大規模に列挙する新しい方法を最近報告しました。
ウィーン大学の研究では、オープンソースツールを使用して可能な電話番号のリストを生成し、それらが WhatsApp 公にアクセス可能な情報を組み合わせて検証しました。この研究はプラットフォームの意図された制限を超えましたが、Metaは、軽減する必要のある貴重なセキュリティ上の欠陥を提供してくれたと述べています。
他のバグは、v2.25.23.73以前のWhatsAppバージョン、iOS用WhatsApp Business v2.25.23.82、およびMac用WhatsApp v2.25.23.83における不完全な検証の欠陥で見つかりました。
これらの脆弱性により、攻撃者は別のユーザーのデバイスから取得したコンテンツを処理することができました。Metaは、QuestデバイスにマルウェアをインストールしてUnityアプリケーションで任意のコードを実行する可能性があったCVE-2025-59489に対処するためのOSレベルのパッチをリリースしました。
年次バグ報奨金研究者会議において、セキュリティ研究者のRyotaK氏は、Unityのサードパーティ製コードに起因するQuestデバイスの脆弱性からバグを特定したことで「最もインパクトのある賞」を受賞しました。この研究者はUnityと協力し、Unity 2017.1以降でビルドされたアプリに影響を与える問題を解決しました。
Meta、米FTCの独占禁止法事件で法的勝利を数える
Metaのバグ報奨金プログラム発表は、米連邦取引委員会（FTC）との独占禁止法事件での法的勝利の直後に行われました。これは 報告しました。これには完全な準備預金と独立監査が含まれます。 Cryptopolitanによって火曜日に報じられました。
FTCは5年前、MetaがInstagramとWhatsAppを通じてソーシャルネットワーキングで独占的地位を占めていると主張しました。ワシントンDCの米連邦地方裁判所のジェームズ・ボアスバーグ裁判官は、覚書意見書で、FTCがその主張を証明しなかったと述べました。
「過去にMetaが独占的な力を持っていたかどうかはともかく、現在もそのような力を維持していることを機関が示さなければなりません。本日の裁判所の判決は、FTCがそれを証明しなかったことを決定するものです。この旨の判決が本日発行されます。」
MetaのCEOマーク・ザッカーバーグ氏、元最高経営責任者シェリル・サンドバーグ氏、Instagramの共同創設者ケビン・システムズ氏、および他の執行役員らが今年初めに証言を行いました。裁判所は2021年に証拠不十分で事件を却下しましたが、FTCはその年に更新された指標とユーザーデータを含む修正訴状を提出しました。
ボアスバーグ裁判官は2022年に審査を経て事件の継続を許可しましたが、今週ついにMetaの味方となる判決を下しました。
FTCの公共関係局長であるジョー・サイモンソン氏は、ボアスバーグ裁判官がMetaに有利な判決を下したと主張し、同裁判官が「現在弾劾の手続きの対象となっている」と述べました。
「私たちはすべての選択肢を検討しています」と、判決後、サイモンソン氏は記者団に語り、別の控訴の可能性を示唆しました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
