Valikko
Kotimaa

Instagramin tietoturva-aukon löytäneen suomalaisen Janin tarina leviää maailmalla

Iltalehden haastattelema Jani on kaikkien aikojen nuorin, joka on saanut Facebookilta palkkion haavoittuvuuden löytämisestä.

Kymmenvuotias helsinkiläispoika Jani on noussut maailmanmaineeseen kaikkien aikojen nuorimpana henkilönä, jonka Facebook palkitsee tietoturva-aukon löytämisestä.

Janin tarinan kertoi alun perin Iltalehti, josta se on levinnyt muun muassa Washington Postiin ja BBC:lle. Janin koko nimi ei ole tiedossa, koska hänen vanhempansa haluavat suojella pojan yksityisyyttä.

Jani löysi tietoturva-aukon Facebookin omistamasta kuvien jakamispalvelusta Instagramista. Hän havaitsi, että pystyy poistamaan sieltä kenen tahansa kommentteja.

Facebook on palkinnut Janin 10 000 dollarin eli noin 9 000 euron palkkiolla. Facebookilla on erityinen palkitsemisohjelma, vuonna 2011 lanseerattu Bug Bounty, jossa se lupaa rahaa tietoturva-aukkojen havaitsemisesta.

Facebookin edustaja Melanie Ensign kertoo Washington Post -lehdessä, että yleensä palkkiot ovat Janin saamia pienempiä. Jani sai poikkeuksellisen suuren palkkion siksi, että myös hänen havaitsemansa tietoturvariski oli poikkeuksellisen suuri. Ensignin mukaan se olisi vaikuttanut käytännössä kaikkiin Instagramin käyttäjiin.

Iltalehden mukaan Jani on nuoresta iästään huolimatta ollut useamman vuoden ajan innostunut pelien koodaamisesta. Sen jälkeen hän oli alkanut katsoa tietoturvaan liittyviä videoita Youtubesta.

Instagramissa piti olla mahdollista poistaa vain omia kommenttejaan, mutta Jani löysi tavan, jolla hän pääsi myös toisten käyttäjien kommentteihin käsiksi.

Kun Jani ilmoitti asian Facebookille, yhtiö loi uuden Instagram-tilin ja pyysi Jania poistamaan sieltä kommentin. Yhtiö uskoi asian, kun poika pystyi osoittamaan tämän käytännössä.

Teoriassa Jani ei kymmenvuotiaana saisi vielä käyttää Instagramia, sillä kuvien jakamispalvelun sääntöjen mukaan käyttäjien on oltava vähintään 13-vuotiaita. Jani kuitenkin pääsi toisten ihmisten kommentteihin käsiksi luomatta omaa tiliä, joten teknisesti hän ei rikkonut palvelun sääntöjä.

Facebook ei ole palkinnut tietoturva-aukkojen löytäjiä, jos aukko on löytynyt epäeettisin keinoin tai sääntöjä rikkomalla.

    Seuraa uutisia tästä aiheesta

  • Tietoturva

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    1. 1

      Elina Jyväs 1977–2017

    2. 2

      Sylki paljastaa, että nykyihminen on joskus paritellut tuntemattoman ihmislajin kanssa

    3. 3

      Kotihälytysten ykkönen on Kontula, häiriökäyttäytyminen keskittyy Kluuviin – katso HS:n hakukoneesta, millaiset tehtävät työllistävät poliisia omilla kotikulmillasi

    4. 4

      Kookosrapua ei kannata kutsua juhliin – jättimäinen otus tyhjentää pöydän ja vie kissankin

    5. 5

      Vasta joka kolmannella on eurooppalainen sairaanhoitokortti – moni myös ajattelee virheellisesti, että Suomen valtio järjestää kotiinkuljetuksen vakavan sairastumisen jälkeen

    6. 6

      Kohukenkä myytiin loppuun saman tien verkkokaupassa – suomalaisissa urheilukaupoissa Niken uutta juoksutossua ei ole ollut tarjolla

    7. 7

      ”Kapitalistista logiikkaa” vastustavat talonvaltaajat eivät suostu lähtemään saaristohuvilalta – Helsingin vaihtamat uudet lukot rikottiin heti, valtaajat kieltävät koskeneensa

    8. 8

      Pikkupojat surmasivat 4-vuotiaan leikkitoverinsa, väitti Ruotsin poliisi vuonna 1998 – ”Tapaus Kevinin” esitutkinta-aineisto tuli vihdoin julki, ja lähes kaikki siinä viittaa veljesten syyttömyyteen

    9. 9

      Kosteusvaurioiden yhteys terveyshaittoihin on yhä epäselvä – lääkäritkin pelkäävät leimautuvansa puhuessaan homeoireistaan

    10. 10

      Vain oikea palkkatyö on parasta sosiaaliturvaa – ei sosiaaliturvaa vastaan tehtävä pakkotyö

    11. Näytä lisää
    1. 1

      Elina Jyväs 1977–2017

    2. 2

      Venäjällä media valmistautuu Putinin Suomen-vierailuun syyllistämällä, nöyryyttämällä ja vähättelemällä Suomea

    3. 3

      Pikkupojat surmasivat 4-vuotiaan leikkitoverinsa, väitti Ruotsin poliisi vuonna 1998 – ”Tapaus Kevinin” esitutkinta-aineisto tuli vihdoin julki, ja lähes kaikki siinä viittaa veljesten syyttömyyteen

    4. 4

      Kohukenkä myytiin loppuun saman tien verkkokaupassa – suomalaisissa urheilukaupoissa Niken uutta juoksutossua ei ole ollut tarjolla

    5. 5

      Viisilapsisen perheen äiti Aino Kämäräinen tekee itse hammastahnansa, välttää vihannespusseja ja elää heinäkuun ilman muovia – näin sinäkin voit vähentää muovijätettäsi

    6. 6

      Kookosrapua ei kannata kutsua juhliin – jättimäinen otus tyhjentää pöydän ja vie kissankin

    7. 7

      Sylki paljastaa, että nykyihminen on joskus paritellut tuntemattoman ihmislajin kanssa

    8. 8

      ”Naamat” on kuin tuhannen ihmisen kotibileet – Tältä näyttää festivaalilla, joka suututti Sami Hedbergin managerin ja jonka liput myytiin loppuun ennen kuin esiintyjiä oli edes julkistettu

    9. 9

      ”Kapitalistista logiikkaa” vastustavat talonvaltaajat eivät suostu lähtemään saaristohuvilalta – Helsingin vaihtamat uudet lukot rikottiin heti, valtaajat kieltävät koskeneensa

    10. 10

      Käpylässä sekakäyttäjillä on valikoiva maku: vain lonkero katosi hyllyistä – ”Perinteinen viinajuoppo on näissä tapauksissa harvassa”

    11. Näytä lisää
    1. 1

      Ole oma kesäheilasi: Näin masturboit, jos sinulla on penis

    2. 2

      Joka kolmas muistisairaus voitaisiin ehkäistä korjaamalla elintapoja – tutkijat tunnistivat yhdeksän vaaran paikkaa, jotka altistavat dementioille eri elämänvaiheissa

    3. 3

      Pikkupojat surmasivat 4-vuotiaan leikkitoverinsa, väitti Ruotsin poliisi vuonna 1998 – ”Tapaus Kevinin” esitutkinta-aineisto tuli vihdoin julki, ja lähes kaikki siinä viittaa veljesten syyttömyyteen

    4. 4

      Lilli Pukka, 28, on ollut ilman parisuhdetta 10 vuotta ja järjestää ”mää-juhlat” juhlistaakseen sitä – tyytyväiset sinkut voidaan kuitenkin kokea itsekkäinä tai jopa uhkana, sanoo asiantuntija

    5. 5

      Australialaisnainen soitti hätänumeroon Yhdysvalloissa, paikalle tullut poliisi ampui hänet – omaiset vaativat vastauksia surmasta

    6. 6

      Asuntopula ajaa nuoria aikuisia Inarin metsiin – Kaisa Tikka peseytyy purossa ja käyttää jääkaappinaan kivenkoloa

    7. 7

      ”Naamat” on kuin tuhannen ihmisen kotibileet – Tältä näyttää festivaalilla, joka suututti Sami Hedbergin managerin ja jonka liput myytiin loppuun ennen kuin esiintyjiä oli edes julkistettu

    8. 8

      Maistamaan pakottaminen vain pahentaa lapsen nirsoilua, ja sipulin piilottaminen ruokaan on epäreilua – lastenpsykiatri neuvoo, miten valikoivan lapsen voi saada syömään

    9. 9

      Jos alamme tuomita toisiamme kuvottavien mutta yksityisiksi tarkoitettujen sanomisten vuoksi, olemme matkalla takaisin keskiajalle

    10. 10

      Onko Helsinki kupla, jota muu Suomi ei ymmärrä? ”Osa muualla asuvien Helsinki-kritiikistä voi olla ihmettelyä sen äärellä, mihin ei itsellä ole mahdollisuutta”

    11. Näytä lisää