Hacker Khalil Shreateh a découvert une faille de sécurité sur Facebook, et comme le réseau social ignorait son contact, il a décidé à l’amiable de s’introduire dans la page de Mark Zuckerberg pour se faire entendre. Les intentions étaient bonnes, mais contraires à la politique de Facebook, et il s’est donc vu refuser une récompense pour les pirates informatiques qui l’aideraient à découvrir des failles sur le site.
L’entreprise donne généralement à partir de 500 euros par défaillance constatée, sans limite. Mais on pourrait imaginer qu’une faille qui envahit le profil de son créateur soit assez importante pour faire de l’argent.
Essayant de s’assurer que la “bonne chose” est faite (entre guillemets parce que ce que Khalil a fait était contraire à la politique du programme Bug Bounty, qui prévoit que les échecs d’exploitation dans les profils réels ne seront pas rémunérés), l’expert en sécurité Marc Maiffret a lancé un projet de financement de la foule pour il a reçu une récompense pour lui. L’objectif est d’atteindre 10 000 euros et tout l’argent sera envoyé à Khalil.
En moins de 24 heures d’antenne, plus de 9 000 ont été collectées.
Dans la brève description du “projet”, Maiffret laisse entendre que l’acte est à la fois symbolique et protestataire : “Envoyons un message aux chercheurs en sécurité du monde entier et disons que nous apprécions leurs efforts pour faire le bien pour tout le monde. Dans les commentaires, Khalil – qui utilise la photo d’Edward Snowden comme avatar – semble être très ému et reconnaissant de ce geste.
Contrairement à la plupart des projets de financement par la foule que nous voyons là-bas, qui offrent des récompenses “palpables”, celui-ci est plus pour une vache : vous pouvez donner n’importe quel montant et il n’y a pas de prix pour cela autre que le sentiment d’avoir fait une bonne action. Si vous voulez faire un don, voici le lien.
