Bug permite apagar fotos dos outros no Facebook

Um pesquisador encontrou um bug no Facebook que permitia aos usuários deletar qualquer foto da rede social, mesmo que não fosse sua nem de uma amigo. A recompensa teria sido, segundo o descobridor da falha, de US$ 12,5 mil, de acordo com o TechCrunch. O problema já foi corrigido.

O valor, mais alto do que a média de US$ 1,5 mil, seria devia à facilidade de reproduzir o bug. A explicação de Arul Kumar é de que a falha estava no sistema fraco do painel de controle do Facebook.

O que ele fez foi denunciar uma foto como inapropriada. No painel de controle, o usuário pode ver o status das denúncias que fez. Quando o Facebook decide por não retirar do ar o conteúdo que o usuário achou impróprio, a rede social lhe oferece um link para fazer o mesmo pedido, só que ao usuário que postou o conteúdo, e nesse pedido haveria um botão para deletar.

Esse link seria, segundo o pesquisador, o que permitia a falha. Ele relata que mudando alguns números na URL do link, o usuário poderia gerar, para um segundo perfil seu, o botão para deletar conteúdos de quaisquer outros usuários, sem que jamais esses últimos tivessem conhecimento, a não ser quando percebessem que a foto sumira.

Kumar usa o perfil de Mark Zuckerberg, cofundador do Facebook, para demonstrar o erro, em vídeo. Mas, ao contrário do que fez outro hacker há duas semanas, não chegou a apertar o botão "deletar", e por isso continuou fazendo jus à recompensa que a rede social paga a quem acha bugs em sua plataforma.

Terra