Minden publikus Facebook-fotót törölhetett volna egy hekker

Laxman Muthiyah biztonsági kutató addig próbálkozott, amíg nem sikerült törölnie programozottan egy albumot a Facebookról. Több módszerrel kísérletezett, a Facebook API-ja (ezen keresztül férhetnek hozzá más programok az oldal bizonyos funkcióihoz) rendre visszadobálta azzal, hogy nincs jogosultsága ilyenre.

Egészen addig, amíg meg nem próbálkozott mobilos lekérdezéssel: így már kis trükközéssel, sikerült törölnie a kiválasztott albumot. Aztán valaki másét is, nem kellett hozzá már semmi különösebb. Mivel a Facebook programozottan számozza be az új albumokat, írhatott volna olyan robotot, ami végigmegy rajtuk, és mindet törli.

A programozó viszont inkább jelentette a Facebooknak a hibát, amit a cég nagyon gyorsan, két óra alatt javított. A hibajelentést 12500 dollárral (3,3 millió forint) jutalmazta az oldalt. A támadást rövid videóban is bemutatja a hekker.