09 de Novembro de 2020
Brasileiro de 14 anos é premiado com R$ 134 mil após achar brecha no Instagram
[0] Comentários | Deixe seu comentário.O mineiro Andrés Alonso Bie Perez, de apenas 14 anos de idade, recebeu a respeitável quantia de US$ 25 mil (cerca de R$ 134 mil na conversão direta) como recompensa após identificar e reportar uma falha de segurança no Instagram. O jovem, que detectou a vulnerabilidade de forma acidental, foi notificado do prêmio no mês de setembro — porém, o fato só passou a repercutir nos últimos dias, após virar assunto na imprensa local.
Estudante de programação há dois anos, o pesquisador mirim estava trabalhando em um projeto pessoal de aplicativo que se integrava à rede social de fotos para replicar alguns de seus filtros. Após estudar como a plataforma funciona, Andrés acabou detectando um problema de injeção de código: era possível manipular parâmetros para inserir scripts maliciosos e até sequestrar contas alheias.
Ele resolveu alertar a equipe do Facebook — responsável pelo app de fotos — e, ao G1, contou que esperava receber no máximo US$ 1 mil pelo seu achado. “Estava de boa e recebi a notificação do Facebook e o valor. Eu não esperava um valor tão alto”, comenta. Vale lembrar que, de acordo com as regras de seu programa de “caça aos bugs” (bug bounty), a empresa de Mark Zuckerberg costuma pagar um valor médio de US$ 1,5 mil por brecha.
Procurado pelo veículo, o Facebook afirmou: “O pesquisador relatou um problema que poderia permitir o envio de um código malicioso por meio de um filtro Spark AR, que poderia ceder acesso à conta do Instagram de uma pessoa por meio do cliente da web da plataforma. Graças ao relatório, corrigimos a falha e não encontramos evidências de abuso”.
Fonte: Canaltech, disponível em: https://canaltech.com.br/seguranca/brasileiro-de-14-anos-e-premiado-com-r-134-mil-apos-achar-brecha-no-instagram-174226/
