Facebook sborsa 10.000 dollari per un hacker di Instagram di 10 anni

Un bambino di 10 anni con abilità di hacker insane ha appena ottenuto un pagamento di $ 10.000 da Facebook per aver scoperto un grave difetto in Instagram.

Il ragazzo di Helsinki, che non può nemmeno aprire un account Facebook per altri tre anni, ha scoperto di essere in grado di alterare il codice sui server di Instagram per eliminare i commenti pubblicati da qualsiasi account.

"Sarei stato in grado di eliminare chiunque, anche Justin Bieber", ha detto Jani al giornale finlandese Iltalehti. Lo ha dimostrato eliminando un commento che Instagram aveva pubblicato su un account di prova.

“Il problema risiedeva in un'interfaccia di programmazione dell'applicazione privata (la porzione di codice che consente determinate access) che non stava controllando correttamente che la persona che ha eliminato il commento fosse la stessa che l'ha pubblicato " rapporti Forbes.

Jani ha scoperto il difetto all'inizio di quest'anno e Facebook ha confermato che il bug è stato corretto all'inizio di febbraio. Il pagamento di Jani, che è stato emesso a marzo, lo rende l'hacker più giovane a rivendicare il bug bounty di Facebook. Il titolo era precedentemente detenuto da un 13enne.

Jani ha intenzione di spendere i suoi guadagni in una bicicletta, un pallone da calcio e nuovi computer per i suoi fratelli.

Da quando è stato lanciato nel 2011, Facebook ha pagato più di 4,3 milioni di dollari a oltre 800 ricercatori in tutto il mondo come parte del suo programma bug bounty, che premia coloro che trovano e segnalano rischi legittimi per la sicurezza nel suo prodotti.