REGIONAL:
Suara.com - Facebook memberikan hadiah sebesar 100.000 dolar AS atau setara dengan Rp1,6 miliar kepada seorang peneliti keamanan bernama Ben Sadeghipour. Bukan tanpa alasan, Ben rupanya menemukan kerentanan keamanan saat menganalisis platform iklan Facebook pada Oktober 2024.
Bug tersebut memungkinkan Ben menjalankan perintah pada server internal Facebook. Setelah menemukan bug tersebut, Ben melaporkannya kepada perusahaan pemilik Facebook, Meta. Ben mengaku ia hanya membutuhkan waktu satu jam untuk memperbaikinya.
Sebagai imbalan, Facebook memberinya hadiah sebesar 100.000 dolar AS.
"Asumsi saya adalah bahwa itu adalah sesuatu yang mungkin ingin Anda perbaiki karena berada langsung di dalam infrastruktur Anda," tulis Ben dalam laporan yang dikirimnya kepada Meta, seperti dikutip dari Tech Crunch pada Selasa (21/1/2025).
Menurut Ben, masalahnya berasal dari salah satu server yang digunakan Facebook untuk membuat dan menayangkan iklan rentan terhadap kelemahan yang sebelumnya telah diperbaiki.
Ia menambahkan bug yang belum ditambal ini memungkinkannya untuk membajak server Facebook menggunakan peramban Chrome yang dijalankan dari terminal komputer.
Ben mengatakan bahwa ia tidak menguji semua hal yang dapat dilakukannya saat berada di dalam server Facebook, tetapi yang membuat ini berbahaya adalah kerentanan tersebut mungkin merupakan bagian dari infrastruktur internal.
Di sisi lain, Ben menyebut jika platform iklan serupa yang dijalankan oleh perusahaan lain pun rentan terhadap ancaman serupa.
TERPOPULER