En 10-årig pojke från Helsingfors, Finland, har fått 10 000 dollar av Facebook, efter att han lyckats hitta ett utnyttjande på Instagram som gjorde att han kunde radera kommentarer som postats av andra användare.
finsk nyhetssajt Iltalehti rapporterar att Jani – hans efternamn är undanhållet av säkerhetsskäl – tilldelades 10 000 $ som en del av Facebooks bonusprogram för white-hat hacker. Systemet erbjuder belöningar för hackare som upptäcker säkerhetsbrister i Facebooks infrastruktur, inklusive Facebook-ägda tjänster som Oculus, Onavo och Instagram.
Jani berättade Iltalehti han kunde komma åt Facebooks servrar och radera textkommentarer på andra användares foton, inklusive de av kändisar som Justin Bieber. Jani visade detta för Facebook med hjälp av ett testkonto på Instagram. Facebook har avslöjat att sårbarheten berodde på ett privat applikationsprogrammeringsgränssnitt, som inte matchade användaren som postade en kommentar och den som raderade den.
Enligt pojkens pappa är det inte första gången Jani och hans tvillingbror – som också tydligen är en riktigt hacker – har upptäckt säkerhetsbrister online. Det är dock första gången de har fått en betydande utbetalning för sina ansträngningar.
Facebooks bug-bounty-program lanserades 2011 och, enligt en 2015 release från företaget, har betalat ut mer än 4,3 miljoner dollar till mer än 800 säkerhetsforskare.
