Seorang Web Developer dan Hacker, "Khalil Shreateh" menemukan celah keamanan pada Facebook. Celah ini memungkinkan seorang Hacker untuk melewati privasi pengaturan untuk bisa membuat posting di timeline / wall siapa pun. Jadi kita bisa kirim wall ke orang tanpa harus berteman dengannya.

Dia telah mengirim rincian kerentanan tersebut ke Mark Zuckerberg untuk membuktikan pendapatnya benar. Tapi tim keamanan Facebook gagal untuk mengenali kerentanan tersebut sebanyak tiga kali.

Menurut Facebook Bounty Bug, peneliti harus menyerahkan rincian tersebut melalui email ke tim keamanan Facebook. Untuk mendapatkan hadiah 500 USD, saat bukti itu dikirim kerentanan tersebut haruslah masih ada.

Kerentanan tersebut dilaporkan ada dalam "composer.php" pada mekanisme Facebook. Pertama Khalil membuat posting timeline pada seorang gadis, "Sarah Gooden" yang belajar di perguruan tinggi yang sama dengan Mark.

Tapi tim keamanan Facebook berkata, "Maaf, ini bukan bug,". Akhirnya Khalil menjelaskan pengalaman mengecewakan dengan tim keamanan dan rincian tersebut di dinding Mark untuk membuktikan laporannya dan setelah itu ia menerima jawaban dari tim keamanan untuk meminta semua rincian tentang kerentanan.

Setelah menerima laporan bug ketiga, tim keamanan Facebook akhirnya mengakui kerentanan tersebut tetapi mengatakan bahwa Khalil tidak akan dibayar untuk laporannya. Karena tindakannya melanggar ketentuan.

Gimana agan dengernya? Ane pribadi sih kesel banget gan.
Cuma uang 500 USD pelit banget. Ga mau bayar apalagi udah mengakui gitu. Oia, Ane sebelumnya minta maaf klo bahasanya aneh. Karena ane translate sendiri. Bahasa Inggris ane kurang bagus. Klo ada agan yang bisa translate lebih bagus kirim aja ya komengnya. Nanti ane timpuk cendol deh..