Ele descobriu um padrão para os emails de upload automático e poderia enviar qualquer foto para contas de pessoas desavisadas sem sua permissão

Um adolescente norte-americano que ainda está no ensino médio descobriu uma falha no sistema de upload automático do Flickr que permite enviar fotos para contas de usuários através de um simples email. Caso algum troll quisesse se aproveitar disso, seria possível enviar milhões de fotos indesejadas para milhões de contas de usuários do serviço sem a permissão deles.

O serviço de upload automático por email do Flickr funciona da seguinte maneira: cada usuário recebe um endereço de email específico e pode enviar para ele fotos que serão automaticamente adicionadas às suas contas. A ferramenta provavelmente foi desenvolvida para facilitar a vida de profissionais de fotografia que, ao mesmo tempo que enviam seus trabalhos para clientes, podem adicionar seus emails de upload em cópia oculta para que o envio seja feito no Flickr.

Leia mais...