De Palestijnse hacker die een beveiligingslek in Facebook ontdekte en daardoor op de Wall van elke willekeurige gebruiker een bericht kon plaatsen moet toch een beloning krijgen. Daarvoor pleit beveiligingsexpert Robert Graham. Khalil Shreateh werd dit weekend wereldnieuws toen hij een bugmelding op de Wall van Facebookbaas Mark Zuckerberg plaatste.

Shreateh overtrad daarmee de regels die Facebook voor beveiligingsonderzoekers en hackers hanteert. De sociale netwerksite heeft een beloningsprogramma voor hackers en onderzoekers die kwetsbaarheden op verantwoorde wijze rapporteren. Daarbij is het verboden om de accounts van andere Facebookgebruikers zonder hun toestemming te gebruiken.

Het probleem tussen Facebook en Shreateh ontstond onder andere vanwege de beperkte informatie die de hacker in eerste instantie doorstuurde. Later gaf Facebook toe dat het om meer informatie had moeten vragen, maar Graham vindt de afgewezen e-mails eerder de fout van Shreateh dan van Facebook.

Principes

Ook stelt de expert dat de demonstratie van het probleem op het account van Zuckerberg een overtreding van de regels is. Toch heeft Facebook een principe genaamd de "Hacker's Way", waarbij code het van argumenten wint. "En dat is precies wat Kalil deed. Zijn Engelse vaardigheden waren niet best, maar zijn programmeervaardigheden waren super, en het is zijn code die de discussie won", laat Graham weten.

Vanuit een juridisch perspectief mag het dan begrijpelijk zijn dat Facebook de beloning niet betaalt, maar het ondermijnt ook waar Facebook voor staat, merkt hij op. Graham vindt dan ook dat de sociale netwerksite voor de eigen principes moet opkomen en de hacker toch op de een of andere manier moet belonen.