- ニュース

写真:キリアン・ベル/Cult of Mac

並外れたハッキングスキルを持つ10歳の少年が、Instagramの重大な欠陥を発見したことでFacebookから1万ドルの賞金を獲得した。
ヘルシンキ在住のこの少年は、あと3年間はFacebookアカウントを開設することさえできないが、Instagramのサーバー上のコードを変更して、どのアカウントによって投稿されたコメントも削除できることを発見した。
「ジャスティン・ビーバーでさえ、誰でも排除できただろう」とヤニ氏はフィンランド紙イルタレヒティに語った。彼はそれを証明するために、インスタグラムのテストアカウントに投稿されたコメントを削除した。
「問題は、コメントを削除した人がそのコメントを投稿した人と同一人物であることを適切に確認していなかったプライベートアプリケーションプログラミングインターフェース(特定の外部アクセスを許可するコードの一部)にあった」と フォーブスは報じている。
ジャニ氏は今年初めにこの脆弱性を発見し、Facebookは2月初旬にこのバグが修正されたことを確認しました。3月に支払われた報奨金により、ジャニ氏はFacebookのバグ報奨金制度を申請した最年少のハッカーとなりました。この称号は以前は13歳の少年が保持していました。
ジャニさんは稼いだお金で自転車やサッカーボール、兄弟のための新しいコンピューターを買うつもりだ。
Facebookは、2011年の開始以来、同社製品における正当なセキュリティリスクを発見し報告した研究者に報奨金を支給するバグ報奨金プログラムの一環として、世界中の800人以上の研究者に430万ドル以上を支払ってきた。