Facebook la faille pour supprimer les photos

Il faut aller en Inde, pour qu'un chercheur en sécurité du nom de Laxman Muthiyah, découvre dans Facebook, une faille qui permet de supprimer l'ensemble des photos d'un profil, d'une page ou d'un groupe, sans avoir besoin d'autorisation.

Cette faille se trouvait dans l'API graphique du réseau. "N'importe quel album photo détenu par n'importe quel utilisateur du réseau social, groupe ou page peut être supprimé".

Etant donné que c'est un chercheur en sécurité, il a prévenu Facebook de l'existence de la faille, animation à l'appui. Faille que le réseau a comblé en quelques heures.

Il a ensuite, mis en ligne cette vidéo.

Un simple jeton d'accès mobile de l'API lui a permi de réaliser cela. Il aurait pu, supprimer l'ensemble des photos sur le réseau...

En remerciement, Facebook lui a offert un joli chèque de 12 500 $.