10 ans et 10.000 dollars offerts pour une faille découverte dans Instagram

La presse aime les belles histoires… Elle ne pouvait pas passer à côté de celle relatant la découverte d'une vulnérabilité dans une très populaire application mobile, Instagram, par un jeune garçon de seulement 10 ans.

Jani, un Finlandais de 10 ans donc, en binôme avec son frère jumeau, a signalé une faille de sécurité à l'équipe Facebook. Et celle-ci était majeure puisqu'elle permettait de supprimer des commentaires sur n'importe quel compte Instagram.

publicité

Jani en a fait la démonstration. Cette faille était éligible au  bug bounty de Facebook et le jeune garçon a ainsi reçu 10.000 dollars. Mais comment devient-on "chercheur" en sécurité à cet âge ? Au quotidien finlandais Iltalehti, il répond avoir visionné des vidéos sur YouTube et lu du contenu sur Internet.

Grâce à la récompense versée par Facebook, Jani prévoit d'ores et déjà d'acheter de nouveaux ordinateurs pour lui et son frère, un nouveau vélo, ainsi qu'un ballon de football. Les failles des grands services en ligne ont du bon.