Actualité

Divers

15 000$ offerts par Facebook pour avoir découvert un bug

Par Didier Pulicani - Publié le - Brève

Anand Prakash est chercheur en sécurité et il y a quelques semaines, l'homme s'est aperçu que le réseau social de Mark Zuckerberg avait oublié de sécuriser son service beta.facebook.com, sur lequel les développeurs travaillent au quotidien. Sur ce portail, il était possible de demander une réinitialisation du mot de passe de n'importe quel utilisateur par un code PIN de 4 chiffres et d'essayer toutes les combinaisons possibles, sans blocage (exactement ce que demande le FBI à Apple, ndlr). Pour le récompenser d'avoir soumis son bug via le service dédié de Facebook, Prakash a reçu la bagatelle de 15 000$. C'est à la fois beaucoup (le bug était facile à trouver) et peu, au regard du préjudice qu'aurait pu subir Facebook si des millions de comptes avaient été piratés. Les sociétés high-tech sont toutefois assez coutumière de ce genre de pratiques, mais les sommes versées sont rarement rendues publiques. [Source]