Jovem ajudou o Facebook a descobrir uma falha
Um estudante brasileiro de Andres Alonso Bie Perez, de apenas 14 anos, recebeu um prêmio de $25mil cerca de R$130 mil do Facebook após ajudar a descobrir uma falha de segurança no Instagram e comunicar o problema à equipe de segurança da empresa.
De referir que o Facebook, como muitas outras companhias, possui um programa de "bug bounty " para premiar e recompensar informações sobre vulnerabilidades em seus serviços.
Andres, que ficou sabendo da oportunidade assistindo a vídeos no YouTube, esperava receber no máximo US $1 mil pelo que tinha descoberto.
"Recebi a notificação do Facebook e o valor, não esperava por um valor tão alto ".contou Andres ao blog do Altieres Rohr.
" O pesquisador relatou um problema que poderia permitir o envio de um código malicioso por meio de um filtro Spark AR que poderia ceder acesso à conta do Instagram de uma pessoa por meio do cliente da web da plataforma. Graças ao relatório corrigimos a falha e não encontramos evidências de abuso".
A falha foi descoberta porque Andres queria criar um aplicativo para replicar filtros de imagem do Instagram que só estão disponíveis no computador. Quando analisou o método utilizado para criar esses filtros percebeu que os links podiam ser manipulados para incluir qualquer código na página do Instagram.
De acordo com a regra da empresa, os sites não podem permitir que outras pessoas controlem o código carregado na página pois isso pode significar vulnerabilidade.
Fonte: blog do Altieres Rohr
Google news:
0 Comentários