cpu-data.info

- Induk Facebook, WhatsApp, dan Instagram, Meta, memberikan hadiah sebesar 100.000 dollar AS atau sekitar Rp 1,6 miliar kepada seorang peneliti keamanan siber bernama Ben Sadeghipour.

Sadeghipour menemukan celah keamanan serius di Facebook. Ia melaporkan "kutu" atau bug tersebut pada Oktober 2024. Ia menemukan adanya kerentanan yang memungkinkan eksekusi perintah pada server internal Facebook.

Kerentanan ini ditemukan saat Sadeghipour menganalisis platform iklan Facebook. Bug tersebut berasal dari kelemahan di peramban Chrome yang kemudian menjalar dan berujung pada akses langsung ke server internal Facebook.

Sadeghipour menjelaskan, celah itu memberikan potensi kendali penuh atas server tersebut, termasuk akses ke infrastruktur internal yang sensitif.

Baca juga: Induk Facebook PHK 3.600 Karyawan yang Kurang Kompeten

Meta pun langsung menanggapi laporan Sadeghipour. Perusahaan membutuhkan waktu sekitar satu jam untuk memperbaiki bug tersebut setelah mendapat laporan.

Sebagai bentuk apresiasi, Meta memberikan hadiah dalam program bug bounty sebesar 100.000 dollar AS atau Rp 1,6 miliar kepada Sadeghipour.

“Asumsi saya adalah bahwa ini adalah sesuatu yang sangat penting untuk segera diperbaiki karena menyangkut infrastruktur internal perusahaan,” tulis Sadeghipour dalam laporannya kepada Meta.

Ia juga diminta oleh perusahaan untuk tidak melanjutkan pengujian lebih lanjut selama proses perbaikan berlangsung.

Bug tersebut ditemukan pada salah satu server yang digunakan Facebook untuk membuat dan menayangkan iklan.

Server ini rentan terhadap eksploitasi menggunakan Chrome, yang memungkinkan peretas dapat berinteraksi langsung dengan server internal.

“Platform periklanan daring sering menjadi target menarik karena kompleksitas proses di balik pembuatan iklan, baik berupa video, teks, atau gambar,” kata Sadeghipour, dikutip KompasTekno dari Tech Crunch, Selasa (21/1/2025).

Baca juga: Jutaan Website Rawan Dibajak akibat Bug Plugin Wordpress

Ia juga mengingatkan bahwa kerentanan serupa mungkin ditemukan pada platform iklan lain yang memiliki sistem serupa.

Juru bicara Meta, Nicole Catalano, mengonfirmasi bahwa pihaknya telah menerima laporan tersebut namun tidak memberikan komentar lebih lanjut.