10.000 Dollar Belohnung Zehnjähriger entdeckt Sicherheitslücke auf Instagram

Ein zehn Jahre alter Schuljunge aus Finnland hat einen Fehler im Code von Instagram entdeckt und konnte beliebige Kommentare löschen. Für seine Meldung an den Konzern gab es eine Belohnung.
Screenshots der Instagram-App

Screenshots der Instagram-App

Foto: Instagram

Jani aus Finnland ist zehn Jahre alt. Und jetzt, für einen Zehnjährigen, plötzlich richtig reich. Für einen Hinweis auf einen Fehler im Code des Bildernetzwerks Instagram hat er eine 10.000-Dollar-Prämie eingestrichen. Instagram bestätigte entsprechende Berichte  auf Anfrage.

Jani hatte laut Darstellung des Netzwerks herausgefunden, wie sich beliebige Kommentare von Nutzern auf Instagram löschen lassen. Mit Hilfe seiner Familie wandte er sich mit Informationen über den Fehler im Februar an Facebook, das 2012 Instagram aufgekauft hat. Für beide Netzwerke gibt es ein sogenanntes Bug-Bounty-Programm. Wenn ein Nutzer eine Sicherheitslücke im Code entdeckt, kann er sich mit seinem Wissen an das Unternehmen wenden. Entwickler überprüfen die Hinweise dann. Sollten sie sich als nützlich erweisen, gibt es eine Art Finderlohn für den Tippgeber. Die Höhe variiert, es kommt darauf an, wie schwerwiegend die entdeckte Lücke war.

An Jani wurden im Rahmen des Programms umgerechnet rund 8700 Euro ausgezahlt. Einem finnischen Boulevardblatt sagte er , er wolle sich ein Fahrrad und einen Fußball kaufen von dem Geld.

Seit 2011 hat Facebook eigenen Angaben zufolge mehr als 4,3 Millionen Dollar an mehr als 800 Forschende weltweit ausgezahlt. Facebook bekommt gelegentlich Meldungen von Teenagern. Dies sei in dieser Branche nicht ungewöhnlich - von einem so jungen Hinweisgeber habe man laut Sprecherin aber noch nie einen Tipp bekommen.

gru