Discussion :

[Annonces]

À 10 ans, il trouve une faille dans Instagram qui permet d'effacer les commentaires de n'importe quel utilisateur,
Facebook lui verse 10 000 dollars

Facebook a payé 10 000 dollars à un jeune finlandais âgé de 10 ans qui a trouvé une faille dans Instagram permettant à un individu d’effacer les commentaires des utilisateurs. Jani, dont le nom n’a pas été communiqué, devient ainsi la plus jeune personne à avoir trouvé une faille dans Facebook répondant aux critères de récompenses du Bug Bounty Program. Le précédent record avait été établi en 2013 par un jeune de 13 ans. Techniquement, son âge ne lui permet pas de créer un compte Instagram puisque dans l’espace confidentialité et sécurité il est précisé que « seules les personnes âgées de 13 ans et plus ont le droit de créer un compte sur Instagram (dans certaines juridictions, cette limite d’âge peut être plus élevée) ».

Le jeune d’Helsinki a découvert qu’il pouvait modifier le code des serveurs Instagram pour forcer la suppression des mots entrés par les utilisateurs. « J’aurais été en mesure d’éliminer quiconque, même Justin Bieber », a-t-il confié au quotidien finnois Iltalehti.

Facebook a expliqué à Forbes que Jani a prouvé son assertion en effaçant le commentaire que l’entreprise a posté sur un compte test. Un porte-parole de l’entreprise a confirmé que la faille a été colmatée en fin février et que 10 000 dollars ont été versés à Jani en mars. Le problème résidait dans une API privée qui ne vérifiait pas convenablement que la personne qui effaçait un commentaire était la même qui l’écrivait, a expliqué le porte-parole.

« Depuis son lancement en 2011, notre Bug Bounty Program a reçu plus de 2400 soumissions valides et récompensé plus de 800 chercheurs de par le monde par une compensation financière dépassant les 4,3 millions de dollars », avançait Reginaldo Silva, ingénieur en sécurité pour le compte de Facebook. Et d’expliquer que le paiement moyen versé était de 1780 dollars, une somme qui laisse donc penser que la faille découverte par Jani était suffisamment sévère.

Jani n’en est pas à son premier coup d’essai. D’après le quotidien Iltalehti, il s’intéresse depuis longtemps déjà au codage : « j’ai commencé à porter un intérêt à la sécurité de l’information et j’ai entrepris de regarder des vidéos sur YouTube ». Avec son frère jumeau, ils ont entrepris de chercher des failles dans la sécurité de plusieurs produits par le passé et en ont trouvé quelques-unes qui étaient malheureusement si faibles qu’elles ne leur ont pas permis de bénéficier d’une compensation financière. Mais ils ne se sont pas découragés pour autant et ils ont continué. D’ailleurs, Jani va confier qu’il aspire à une carrière dans la sécurité de l’information : « c’est mon travail de rêve. La sécurité est vraiment importante ».

Source : Espace confidentialité et sécurité d'Instagram (Facebook), Bug Bounty Program 2013 (Facebook), Bug Bounty Program (Facebook), Forbes, Iltalehti

Voir aussi :

Un chercheur trouve un bogue dans le système de réinitialisation de mot de passe de Facebook qui permet de réinitialiser tous les comptes

Richard Stallman, l'initiateur du mouvement du logiciel libre, recommande d'éradiquer Facebook qui « entrave les libertés » selon lui

Conférence F8 : Facebook lance une plateforme de chatbots sur Messenger ainsi que son API Send/Receive pour permettre les échanges contextuels

[kabaman]

Encore un expemple qui prouve que l'école c'est une perte de temps collossale.

[Pellouaille]

Encore un expemple qui prouve que l'école c'est une perte de temps collossale.

Peut être la proposition d'une alternative ? L'illettrisme ?

[Cafeinoman]

Encore un expemple qui prouve que l'école c'est une perte de temps collossale.

Tout le monde sait ça. Et puis je suis persuadé que papa et maman sont des gens sans diplôme et qui cumul les petits boulots pour un salaire pourri, ce qui prouve aussi que l'environnement social n'a pas d'influence...
Qu'on discute des mérites de l'école finnoise ok, qu'on dise des choses absurdes, non.

[Chauve souris]

Encore un expemple qui prouve que l'école c'est une perte de temps collossale.

Oui et non !

Oui pour les exemples que je connais, en particulier au Paraguay où ils s'y traînent jusqu'à 19 ans, officiellement. En fait il y a beaucoup d'enfants qui n'y mettent jamais les pieds et qui sont d'authentiques analphabètes. Effectivement dans ces écoles paraguayennes on apprend strictement rien. Il n'y a qu'à interroger un élève qui en sort à sa quasi majorité pour observer qu'il ne connait rien à rien et est incapable de résoudre un petit problème mathématique concret et c'est la même ignorance sur toute question concernant les sciences basiques de physique, chimie et sciences naturelles. On imagine toutefois que les bureaucrates de l'ONU-UNESCO-UNICEF doivent s'extasier sur le Paraguay qui met à la disposition de sa population des "escuelas basicas" même dans des coins perdus.

La conséquence est grave : tous les spécialistes en sciences de l'éducation vous démontreront que si un enfant n'a pas une bonne maîtrise de la lecture/écriture à 12 ans et n'a pas appris les fondamentaux scolaires il subira une espèce d'atrophie cérébrale qui l'empêchera ou tout au moins le gênera pour acquérir de la connaissance plus tard.

Donc oui, une bonne école basique est indispensable ! Mais il n'est pas utile qu'elle joue les prolongations/parking à (futurs) chômeurs avec des bacs où l'on fait 2 fautes par ligne. Le certificat d'études de l'ancienne époque d'avant la seconde guerre mondiale était très bien. On a pu le prolonger jusqu'au BEPC qui apportait des suppléments à ce savoir basique. Ce qui était suffisant. Après, tout savoir désiré s'acquiert à la demande par l'intéressé. Qu'il le fasse par lui-même ou par des écoles/facultés spécialisées.

Je présume donc qu'au contraire ce bambin doit baigner dans son environnement dans un contexte culturel important.

Ceci dit certains ont des structures mentales spéciales. Ca ne veut pas dire qu'ils sont plus "intelligents" (ah ! la définition de l'intelligence... c'est comme la sagesse ou le vénérable Socrate et le joli éphèbe Charmide étaient d'accord tous deux qu'ils étaient infichus d'en donner la définition) que les autres. Par exemple il y en a qui vont remettre immédiatement en ordre un Rubik's Cube alors que j'en suis totalement incapable (mais il y a des petits logiciels pour ça).

[Aiekick]

instagram est une appli de facebook ?

[Chuck_Norris]

Donc la personne la plus importante au monde pour cet enfant, c'est Justin Bieber ?

[Vivien46]

Donc la personne la plus importante au monde pour cet enfant, c'est Justin Bieber ?

Non, en fait il a utilisé le mot "éliminer" juste avant. Donc là ça tient la route

[atlantix]

"Encore un expemple qui prouve que l'école c'est une perte de temps collossale."

Ne plus savoir écrire, ne plus savoir calculer ...

C'est ça la solution ?

L'école est la solution à nos problèmes.

[Acidix]

grav mwa jé arété lécol tfasson sa ser a ri1, jvai devnir rich kom sa

[Kikuts]

"Encore un expemple qui prouve que l'école c'est une perte de temps collossale."

Je pense qu'il parlait des écoles supérieurs... Ou que les études sont surfaits dans le sens où une personne sans diplôme mais disposant largement des compétences aura plus de mal à trouver un boulot qu'une personne diplomé mais moyenne voir même médiocre.
Evidemment que savoir lire et écrire est indispensable...

[Acidix]

"Je pense qu'il parlait des écoles supérieurs"

Ah oui, ça me choque moins alors. Mais bon, trouver un bug de sécurité à 10 ans, école ou pas école, l'enfant est surdoué.

[ZenZiTone]

école ou pas école, l'enfant est surdoué.

Ou peut-être juste passionné

[sedryk]

Ou peut-être juste passionné

+1 Un enfant motivé a une capacité d'apprentissage très importante !

[Zefling]

+1 Un enfant motivé a une capacité d'apprentissage très importante !

À ce niveau là, même passionné, ça reste un surdoué.

[Aiekick]

a votre avis que va t'il faire de 10000 euros ? vous auriez fait quoi vous de 10000 euros a 10 ans, a cet age perso j'avais aucune conscience de quoi ue ce soit, juste mon Plaisir immédiat.

[boubar]

À ce niveau là, même passionné, ça reste un surdoué.

Et un animal a quatre pates est forcément un ane on est d'accord

[RyzenOC]

Je trouve choquant qu'un enfant de 10ans trouve une faille dans une simple application utilisé par des millions de personnes, qui est édité par l'une des plus grosses boite du monde, et codé par (je pense) les meilleurs ingénieurs de la planètes.

Si j'utilisais instagram, j'aurais un peu peur quand même.

[Guiliguili]

Surdoué... par forcément;

Il précise bien qu'il visionne des vidéo Youtube...

Une autre façon d'apprendre et de s'apercevoir que de par ce canal, on trouve des choses pouvant mettre en péril des applications dites "sûres"

L'information circule à tous les niveau et à tous les âges

Voilou

[MichaelREMY]

bonjour,

Je vois que bcp de personnes prennent ce sujet avec humour et pourtant.
Qu'il trouve une faille dans une énorme application à son âge n'est pas étonnant, c'est juste qu'un enfant fait un geste inapproprié qu'un adulte de ferait pas et hop, ça a échappé aux procédures de test écrites par des adultes. Pour un débugger, ce n'est pas facile de penser "comme un enfant" pour procéder à des gestes non-adultes.
Dans l'espace web de mon ex-banque, j'avais par erreur copier-coller une image (du press-papier) dans un champ date et ça produisait une erreur qui faisait planter.


Cela fait presque 2 mois maintenant que j'ai "trouvé" (et non pas détecté après une recherche) une faille dans Amazon.fr (et également amazon.com).

J'ai contacté le support Amazon en anglais par le biais de leur système et je n'ai pas eu de réponse.
Je pense le faire une seconde fois mais en français dans le chat et garder la trace du eChat.
J'ai préparé mon courrier papier que je vais envoyer en LRAR, on ne sait jamais.
Je n'ai pas trouvé d'information concernant un programme de récompense pour Amazon.
Je ne cherche pas à monétiser cette faille, juste à "apporter" un peu de lumière sur mon profil vu que je suis en recherche d'emploi depuis bientôt 2ans.
Si quelqu'un a des infos pour rentrer en contact avec une personne réelle (pas externalisée avec un accent du désert par téléphone), ça me serait utile.
Ce n’est pas facile de « parler » de cette « faille » sans la divulguer et mettre en danger Amazon et ensuite que ça revienne négativement contre moi, donc je préfère être très prévoyant et précautionneux.