Facebook le paga US$ 12.500 a un usuario que descubre una grave falla de seguridad

TAMIL NADU.- Hace un par de semanas, un investigador hizo noticias al publicar un post en el perfil de Mark Zuckerberg, algo supuestamente imposible ya que el creador de Facebook tenía su muro cerrado. Luego de reconocer el problema, Facebook decidió no pagarle porque había usado su vulnerabidad en un usuario del portal. Ahora llega desde India otra historia, aunque con un final más positivo.

Arul Kumar, un ingeniero indio de 21 años, presentó un problema de seguridad a Facebook que permitía borrar imágenes de cualquier usuario, haciendo un par de cambios a la dirección de un sitio de Facebook.

Desde hace años los usuarios cuentan con una herramienta para solicitar la eliminación de una foto de la red. Para ello pueden enviar una solicitud a Facebook, y si la empresa no responde, ésta llega directamente a quien publicó la foto. Kumar mostró en un video que haciendo un par de cambios a esa URL, puede enviar la solicitud de borrar la foto a quien quiera y desde ahí borrarla, sin que se haga una verificación de clave.

Facebook solucionó el problema y le pagó a Kumar por la detección de la falla (si bien en el video se aplica el modelo contra el perfil de Mark Zuckerberg, nunca se presiona el botón para borrar la foto, sólo se muestra el proceso para llegar a él). El mínimo pagado por este tipo de acciones es de US$ 500, y según TechCrunch, en promedio la recompensa alcanza los US$ 1.500. Kumar recibió US$ 12.500, lo que revela que era un problemar realmente grave.