अभी तक आपने कई प्रशासन और कंपनीज को हैकरों से सावधान रहने के लिए कहते सुना होगा, लेकिन आज एक अनोखा मामला सामने आया है, जहां कंपनी खुद हैकर को सम्मानित करती नजर आई। ये कंपनी कोई और नहीं बल्कि फेसबुक है। फेसबुक ने एक भारतीय हैकर को 22 लाख रुपए का इनाम दिया है। ये इनाम हैकर को इसलिए दिया गया है क्योंकि हैकर ने इंस्टाग्राम ऐप में एक गड़बड़ी का पता लगाया था। इस बग की मदद से कोई भी आर्काइव पोस्ट, स्टोरीज, रील्स और IGTV को देख सकता था, वो भी यूजर को बिना फॉलो किए।
हैरान करने वाली बात ये है कि अगर आपका प्रोफाइल प्राइवेट है, तो भी आपके पोस्ट और वीडियोज नजर आएंगे। ये बग इतना खतरनाक था कि, ये किसी की भी प्राइवेट फोटो को एक्सपोज कर सकता था। जिसमें प्राइवेट और आर्काइव पोस्टस, स्टोरीज, रील्स और मीडिया आईडी शामिल था। एक डिटेल पोस्ट में हैकर ने जानकारी दी कि, अटैकर फोटो और वीडियो को स्टोर कर सकता है। वहीं यूजर्स के डेटा को आसानी से रीड किया जा सकता था। ब्लॉग पोस्ट में हैकर ने आगे बताया कि एक अटैकर आसानी से वैलिड cdn url को आर्काइव स्टोरीज और पोस्ट से रिजनरेट कर सकता है।
वहीं ब्रूट फोर्सिंग मीडिया आइडी की मदद से अटैकर किसी की भी जानकारी को स्टोर कर सकता था यानी की इंस्टाग्राम से पूरी जानकारी को इक्ट्ठा करने के बाद ये अटैकर आपके फेसबुक अकाउंट को भी हैक कर सकता था। Fartade ने सबसे पहले इंस्टाग्राम बग का खुलासा फेसबुक के बिग बाउंटी प्रोग्राम के तहत 16 अप्रैल को किया। इसके बाद उन्हें 19 अप्रैल को फेसबुक की तरफ से जानकारी मिली। इसके बाद सोशल मीडिया प्लेटफॉर्म ने उनसे ज्यादा से ज्यादा जानकारी देने को कही।
29 अप्रैल को फेसबुक ने इस बग को ठीक कर दिया तो वहीं 12 जून को आखिरकार हैकर को 22 लाख रुपए इनाम में मिले। फेसबुक ने अपने लेटर में लिखा कि- इस दिक्कत को रिव्यू करने के बाद हमने ये फैसला लिया है कि, हम इन्हें 22 लाख रुपए का इनाम देंगे। Facebook अपने इनामी पुरस्कारों को Bugcrowd और HackerOne के माध्यम से पूरा करता है।
फेसबुक ने आगे कहा कि, आपकी रिपोर्ट से एक ऐसे बग का पता चला जो यूजर्स के लिए खतरनाक हो सकता था। आपकी इस रिपोर्ट के लिए बहुत धन्यवाद। भविष्य में हम ऐसे और रिपोर्ट्स की कामना करते है। Fartade एक कंप्यूटर साइंस इंजीनियरिंग स्टूडेंट है जो पिछले हफ्ते इंस्टाग्राम ऐप को एक हफ्ते तक टेस्ट कर रहा था, लेकिन उसे इसमें कोई भी बग नहीं मिला, लेकिन जब वो और अंदर तक गया तब जाकर उसे इसमें एक दिक्कत मिली। छात्र की उम्र अभी मात्र 21 साल है। Fartade ने कॉलेज के दिनों में भी सरकारी वेबसाइट्स में गड़बड़ी को लेकर खुलासा किया था।
