Ha scoperto una falla di sicurezza sulla piattaforma Facebook e ha guadagnato 100.000 dollari!
Un ricercatore ha scoperto una vulnerabilità che permetteva di prendere il controllo del server su cui risiede la piattaforma pubblicitaria di Facebook. Meta lo ha premiato con 100.000 dollari per aver segnalato il problema.
12punto
Un ricercatore di sicurezza di nome Ban Sadeghipour ha scoperto un'importante falla di sicurezza durante il periodo in cui lavorava per Meta. Analizzando la piattaforma pubblicitaria di Facebook, Sadeghipour ha individuato una vulnerabilità che consentiva l'esecuzione di comandi sui server interni a cui la piattaforma era collegata. Questa falla di sicurezza permetteva di accedere a dati aziendali riservati senza autorizzazione e di assumere il controllo del server.
META HA EROGATO UN PREMIO DI 100 MILA DOLLARI
Sadeghipour ha prontamente segnalato a Meta, la società madre di Facebook, questa vulnerabilità che avrebbe potuto avere gravi conseguenze. Meta ha valutato rapidamente il problema e lo ha risolto in appena un'ora. Sadeghipour ha ricevuto un premio di 100.000 dollari per aver scoperto la falla.
Secondo il ricercatore, il problema derivava da un server utilizzato da Facebook per creare e pubblicare annunci, che conteneva un bug precedentemente risolto nel browser Chrome. Sadeghipour è riuscito a ottenere l'accesso al server sfruttando proprio questo bug del browser Chrome.
È stato sottolineato che questa vulnerabilità avrebbe potuto essere estremamente pericolosa, dato che faceva parte dell'infrastruttura interna e che le piattaforme pubblicitarie gestiscono una grande quantità di dati sensibili. Il ricercatore ha affermato che falle di sicurezza simili potrebbero essere presenti anche in altre aziende.