Temukan Bug, Orang Inggris ini Diberi Rp 200 Juta oleh Facebook

Facebook menghadiahkan US$ 20.000 atau setara dengan Rp 200.000.000 kepada seorang pria asal Inggris setelah menemukan bug yang dapat dimanfaatkan untuk menghack akun pengguna FB.

Adalah Jack Whitton, seorang peneliti keamanan digital yang menemukan kecacatan dalam sistem verifikasi reset password Facebook. Whitton mengungkapkan terdapat bug di dalam sistem verfikasi pesan teks yang dapat mengirimkan password reset kode kepada akun yang bukan pemilik aslinya. Sehingga, memungkinkan hacker bisa masuk ke akun Facebook target dengan mereset password. Bug tersebut kini telah diperbaiki.

“Bayangkan jika Ia (Whitton) adalah seorang hacker topi hitam (black hat hacker), salah satu dari orang-orang jahat, menawarkan jasanya kepada penjahat dengan mengatakan bahwa mereka dapat mendobrak masuk akun pengguna FB, Dia bisa melakukannya.” kata pihak Facebook, dikutip dari BBC. Pihak Facebook turut berterima kasih atas upaya yang telah dilakukan oleh Whitten tersebut. “Sekali lagi, sistem bekerja dan kami berterima kasih atas kontribusinya Jack.” kata Facebook kepada BBC.

Whitton dikenal di forum komunitas keamanan sebagai salah satu hacker topi putih (White Hat Hacker), yakni seorang yang dapat menemukan lubang keamanan dan kesalahan di dalam perangkat lunak. Namun seorang White Hat Hacker lebih memilih tidak menyalahgunakannya untuk tindakan kriminal. Kebalikan dari Black Hat Hacker yang menjual bakat mereka kepada organisasi cybercriminal.

“Bug Facebook menjadi sangat menarik bagi kriminal di dunia maya. Itu bisa saja bernilai uang yang sangat banyak sekali,” ujar seorang ahli keamanan, Graham Cluley. Yang dilakukan Facebook ini umumnya dinamakan sebagai “Bug Bounty”, seperti yang dilakukan oleh Microsoft, Google, dan Paypal. Para perusahaan IT tersebut mendorong para ahli untuk melaporkan bug mereka ketimbang dijual kepada penjahat cyber.

Tentunya, ada imbalan yang cukup besar dari perusahaan bagi mereka yang melakukannya. Jumlahnya pun bervariasi, tergantung dari tingkat keparahan dari bug tersebut. Sebut saja Microsoft yang baru-baru ini meluncurkan program bug bounty dengan total hadiah mencapai Rp 200.000. Lalu ada Google dengan reward sebesar Rp 60 juta.

(sumber: BBC)