Er hätte alle bei Facebook gespeicherten Bilder löschen können. ALLE. Was hättest du getan?
Hunderte Millionen Fotos werden jeden Tag bei Facebook hochgeladen. Wie viele Trilliarden Nutzerbilder das Unternehmen in seinen Rechenzentren speichert, ist nicht bekannt.
Die 1,3 Milliarden Facebook-Mitglieder können sich jedenfalls glücklich schätzen, dass der moralische Kompass von Laxman Muthiyah funktioniert hat. Der indische Sicherheitsforscher stiess vor wenigen Tagen auf eine Schwachstelle, die es ermöglichte, alle bei Facebook gespeicherten Foto-Alben zu löschen. Alle!
In einem Blogbeitrag mit dem Titel «How I Hacked Your Facebook Photos» schildert Laxman, wie er die Schwachstelle zufällig beim Ausprobieren einer frei zugänglichen Programmier-Schnittstelle entdeckte. Zum Beweis erstellte er auch ein Video.
Und er meldete die Sicherheitslücke umgehend bei Facebook. Die Reaktion kam prompt: Innert zwei Stunden wurde sie geschlossen.
Das weltgrösste Social-Media-Unternehmen betreibt ein «Bug Bounty»-Programm und bezahlt Prämien für Hinweise auf Sicherheitslücken. In diesem Fall waren es 12,500 US-Dollar.
Unabhängige Sicherheitsexperten meinen, dass Laxman mit seinem gefährlichen Wissen sehr viel mehr Geld hätte verdienen können. Doch der junge Mann versuchte keine schmutzigen Tricks und heimst nun auf seinem Facebook-Profil das verdiente Lob ein.
watson hat Facebook um eine Bestätigung der Geschichte ersucht. Die Antwort steht aus. In der offiziellen Dankesliste wird der Name des jungen Inders jedenfalls aufgeführt.
Via Naked Security
Kennst du schon die watson-App?
Über 100'000 Menschen nutzen bereits watson für die Hosentasche. Unsere App hat den «Best of Swiss Apps»-Award gewonnen und wird von Apple als «Beste Apps 2014» gelistet. Willst auch du mit watson auf frische Weise informiert sein? Hol dir jetzt die kostenlose App für iPhone/iPad und Android.
