MENLO PARK – Meta memberikan hadiah sebesar 100.000 dolar Amerika Serikat (sekitar Simbol Rupiah 1,6 miliar) untuk Ben Sadeghipour, pribadi peneliti keamanan siber yang digunakan berhasil menemukan celah keamanan serius di area jaringan Facebook.
Penemuan ini diinformasikan setelahnya Sadeghipour melaporkan bug yang disebutkan pada Oktober 2024, yang tersebut berpotensi membahayakan integritas infrastruktur internal Facebook.
Sadeghipour menemukan kerentanan pada platform digital iklan Facebook yang digunakan memungkinkan eksekusi perintah pada server internal perusahaan.
Bug yang dimaksud berawal dari kelemahan pada peramban Chrome, yang dimaksud pada akhirnya mengarah pada akses dengan segera ke server internal Facebook. Sadeghipour menjelaskan bahwa celah ini dapat memberikan prospek kendali penuh melawan server tersebut, termasuk akses ke data sensitif yang digunakan tersimpan pada dalamnya.
Setelah menerima laporan tersebut, Meta merespons dengan sangat cepat. Organisasi hanya sekali membutuhkan waktu sekitar satu jam untuk memperbaiki bug tersebut.
Sadeghipour pun diminta untuk menghentikan pengujian tambahan lanjut selama proses perbaikan berlangsung demi menjaga dari peluang eksploitasi lebih besar lanjut.
Dalam laporan yang diajukan terhadap Meta, Sadeghipour menyatakan, “Asumsi saya adalah bahwa ini adalah sesuatu yang dimaksud sangat penting untuk segera diperbaiki lantaran menyangkut infrastruktur internal perusahaan.” Bug ini ditemukan pada salah satu server yang digunakan digunakan Facebook untuk menciptakan kemudian menayangkan iklan, yang rentan terhadap eksploitasi melalui peramban Chrome. Hal ini dapat memungkinkan peretas untuk berinteraksi segera dengan server internal, membuka prospek akses ilegal ke data penting.
Sadeghipour juga menyoroti bahwa platform digital periklanan daring rutin menjadi sasaran empuk bagi peretas, mengingat kompleksitas pada proses pembuatan iklan yang tersebut melibatkan video, teks, lalu gambar. Ia mengingatkan bahwa kerentanan mirip kemungkinan besar juga terdapat pada jaringan iklan lain yang mana mempunyai sistem mirip dengan Facebook.
Sebagai bentuk apresiasi, Meta memberikan hadiah pada acara bug bounty untuk Sadeghipour, yang dimaksud berfokus pada pencarian celah-celah keamanan yang tersebut dapat membahayakan penggunanya. “Platform periklanan daring banyak menjadi target menarik oleh sebab itu kompleksitas proses dalam balik pembuatan iklan,” kata Sadeghipour, seperti dilansir dari Tech Crunch.
Juru bicara Meta, Nicole Catalano, mengonfirmasi bahwa pihaknya telah lama menerima laporan tentang kerentanannya, namun tak memberikan komentar lebih tinggi lanjut mengenai detail perbaikan atau langkah-langkah lanjutan yang digunakan diambil.
Hadiah yang mana diberikan ini juga menyoroti pentingnya partisipasi para peneliti keamanan di menjaga privasi juga keamanan data pengguna, juga menegaskan bahwa sistem yang dimaksud digunakan oleh media digital tetap memperlihatkan aman dari ancaman.
