Hacking : il poste sur le mur Facebook de Mark Zuckerberg !
Facebook est-il mauvais perdant? Le réseau social affirme sur sa page consacrée à la sécurité que si un hacker découvre et l’informe d’un bug, il sera récompensé d’une somme de 500 dollars minimum.
Justement, l’ingénieur en systèmes d’information palestinien Khalil Shreateh a récemment découvert qu’il était possible de «poster» un message avec un lien sur le «mur» de tout abonné Facebook, que son profil soit protégé ou non, que vous soyez «ami» avec lui ou non. Dans un article posté sur son blog, il détaille la chronologie de sa correspondance avec Facebook et publie les captures d’écran de ses alertes, comme l’expliquent entre autre les sites The Verge et RT.
publicité
Tout d’abord, l’ingénieur envoie un message à l’équipe chargée de la sécurité, qui lui répond qu’elle ne voit pas de bug. Khalil Shreateh teste ensuite le bug sur la page de Sarah Goodin, amie de fac du fondateur de Facebook Mark Zuckerberg et première femme à créer un profil sur le réseau social lors de sa mise en ligne (33ème dans l’ordre d’inscription historique).
L’ingénieur précise alors dans sa correspondance avec Facebook qu’il pourrait tout aussi bien réitérer l’opération sur le mur du compte de Mark Zuckerberg, mais qu’il ne le fera pas car il respecte la vie privée. Il prend soin d’envoyer une capture d’écran de son action. Mais Facebook lui répond qu’il ne s’agit pas d’un bug, sans lui donner plus de précision.
Nouvelle tentative donc, avec cette fois Mark Zuckerberg lui-même.
«Cher Mark Zuckerberg, écrit-il en introduction de son post sur le mur du fondateur. Tout d’abord, désolé de violer votre vie privée et de poster sur votre mur, mais je n’avais pas d’autre choix après toutes les alertes que j’ai envoyées à l’équipe de Facebook.»
Peu après cet exploit, un ingénieur de Facebook le contacte, lui demande de lui envoyer tous les détails concernant ce bug… et le compte de Khalil est désactivé. Il reçoit par la suite un nouveau message de Facebook: l’équipe lui annonce qu’elle va rétablir son compte, mais qu’en revanche, elle ne pourra pas le rémunérer dans la mesure où ses «actions ont violé les conditions d’utilisation du service.»…
