Para provar existência de bug no Facebook, usuário invade perfil de Zuckerberg

O especialista de sistema da informação palestino Khalil Shreateh descobriu uma falha no Facebook que permitia que usuários publicassem mensagens em perfis não-públicos. Ele avisou à equipe de segurança da rede social sobre o problema, mas foi ignorado. Então, para chamar a atenção para o problema, invadiu o perfil de Mark Zuckerberg.

Em seu blog, Shreateh explicou que que enviou uma descrição completa do bug, além de provas de sua existência para a página de feedback da equipe de segurança do Facebook, um local onde pesquisadores ganham recompensas de no mínimo US$ 500 por encontrar vulnerabilidades significativas. Entretanto, não lhe deram atenção. Numa segunda tentativa, recebeu da rede social um e-mail de um funcionário identificado como Emrakul, que afirmava: “Me desculpe, isto não é um bug”.

Para provar que o que tinha em mãos era sim um problema sério, Shreateh invadiu o perfil do criador do site, no qual escreveu sobre o ocorrido. “Em primeiro lugar, desculpe por invadir a sua privacidade e publicar em seu mural, não tive escolha depois de todas as informações que enviei à equipe (de segurança)] do Facebook”. Logo em seguida, o engenheiro Ola Okelola entrou em contato para pedir informações sobre o que, de fato, era um bug.

A conta de Emrakul foi suspensa preventivamente e reativada mais tarde, mas ele não receberá pagamento pelo que descobriu. O Facebook alegou que, ao invadir um perfil para provar seu ponto, ele violava os termos de serviço da rede social. Entretanto, o Facebook admitiu que sua equipe deveria ter sido mais diligente com a descoberta de Khalil.

Com informações de Gizmodo e de Olhar Digital