Dans le cadre du programme « Whitehat » de Facebook visant à récompenser les hackers qui signaleraient des failles aux équipes de sécurité du réseau social, Arul Kumar a reçu 12 500 $ de récompense pour avoir découvert une faille permettant de supprimer les photos des utilisateurs.
L’indien de 21 ans, chercheur en sécurité, a découvert le bug critique dans les menus de paramétrage. Il suffisait d’envoyer à Facebook une demande de retrait de photo, grâce à l’identifiant de la photo et à l’ID de l’utilisateur. Il explique sur son blog comment il a procédé.
L’équipe sécurité de Facebook a depuis corrigé la faille et récompensé Kumal.