Ricercare e scoprire bug su Facebook potrebbe rivelarsi un’attività proficua, se compiuta utilizzando le metodiche corrette . Arul Kumar è un ricercatore di sicurezza che in passato aveva scoperto e riportato un bug che avrebbe permesso di cancellare foto di altri utenti con qualsiasi account, semplicemente cambiando alcuni parametri nell’url di una pagina web. La gravità della falla scoperta ha indotto la società di Zuckerberg a considerare un premio nettamente superiore ai 500 dollari garantiti solitamente per questioni di questo tipo. Il malintenzionato dichiara una foto come offensiva ma il social network si rifiuta di cancellare il contenuto; in questo caso l’utente ha la possibilità di scegliere se mandare una richiesta per la cancellazione direttamente al proprietario della fotografia. Un collegamento inviato al proprietario avrebbe dato la possibilità a quest’ultimo di rimuovere l’immagine. Tuttavia, Kumar aveva scoperto che di fatto fosse possibile alterare alcune informazioni nell’url in modo da ottenere il collegamento per la cancellazione senza contattare l’utente proprietario. Facebook, dopo i dovuti ringraziamenti allo sviluppatore, ha provveduto a correggere la falla nel giorno successivo al report, premiando successivamente Kumar con una cifra di 12.500 dollari , ben 25 volte superiore rispetto a quanto dovuto.
