नई दिल्ली।चेन्नई के रहने वाले सिक्यॉरिटी रिसर्चर लक्ष्मण मुथैया को बाउंटी प्रोग्राम के तहत Facebook ने इंस्टाग्राम में बग खोजने के लिए 30 हजार डॉलर (करीब 20,60,000 रुपये) इनाम में दिए हैं। मुथैया ने बताया कि इंस्टाग्राम के इस बग की वजह से वह किसी भी अकाउंट को बिना कन्सेंट परमिशन के हैक कर सकते थे। मुथैया ने पाया कि पासवर्ड रीसेट, रिकवरी कोड रिक्वेस्ट के जरिए किसी भी इंस्टाग्राम अकाउंट को हैक करना काफी आसान है।
फेसबुक को किया रिपोर्ट
मुथैया ने इस हफ्ते अपने ब्लॉग पोस्ट में लिखा, ‘मैंने फेसबुक की सिक्यॉरिटी टीम को इस बग के बारे में बताया लेकिन शुरुआत में मेरी रिपोर्ट में कुछ कमियों के कारण वे इसे मानने को तैयार नहीं हो रहे थे। इसके बाद कुछ ईमेल के आदान-प्रदान के बाद मैंने उन्हें एक कॉन्सेप्ट विडियो दिया। इस विडियो के जरिए मैं उन्हें इंस्टाग्राम की इस कमी के बारे में सही तरह से समझा पाया और वे इसे मानने को तैयार हो गए। फेसबुक और इंस्टाग्रम की टीम ने इसे मिलकर ठीक किया और मुझे बाउंटी प्रोग्राम के तहत 30 हजार डॉलर का इनाम मिला।’
यूजर्स को होनी जाहिए जानकारी
सायबर सिक्यॉरिटी की जानी-मानी कंपनी Sophos के सीनियर टेक्नॉलजिस्ट पॉल डकलिन ने इस बारे में कहा कि वे इस बग के बारे में पहले भी आगाह कर चुके थे और मुथैया ने जिस बग को खोजा हो वह अब ठीक कर लिया गया है। इसके साथ ही उन्होंने जोर देते हुए कहा कि अकाउंट हैक होने की स्थिति में यूजर्स को भी इस बात की जानकारी होनी चाहिए कि अकाउंट को कैसे वापस पाया जाए और इसकी प्रकिया क्या है।
पहले भी खोजा है फेसबुक में बग
मुथैया इससे पहले भी फेसबुक के डेटा डिलीशन और डेटा डिस्क्लोजर बग का पता लगा चुके हैं। डेटा डिलीशन बग बिना यूजर का पासवर्ड जाने सभी फोटोज को डिलीट कर देता था। वहीं दूसरा बग यूजर्स को फोन में दूसरे ऐप्स को डाउनलोड करने को कहता था।
इन ऐप्स के इंस्टॉल होते ही यह बग यूजर के अकाउंट में जाकर सारी फेसबुक फोटो को ऐक्सेस कर लेता था। डकलिन ने कहा कि मुथैया ने इन दोनों बग को भी फेसबुक बाउंटी प्रोग्राम के तहत की खोजा था और जिम्मेदारी पूर्वक इसकी जानकारी फेसबुक को दी। इस बग को फेसबुक ने ग्लोबल यूजर्स तक पहुंचने से पहले ठीक कर लिया था और किसी और यूजर को इस बग का पता भी नहीं चला।