Seorang hacker kini bukan lagi sosok yang ditakuti. Bahkan kemampuan seorang hacker merupakan talenta yang dibutuhkan oleh sebuah perusahaan teknologi. Dan bagi seorang hacker, mencari uang dengan cara halal pun bisa dilakukan dengan cara yang tak terlalu sulit. Hal ini seperti yang dilakukan oleh Herdian Nurgraha, seorang hacker yang berhasil membobol sistem keamanan Bukalapak, Tokopedia dan Sribu.
Berkat kemampuannya dalam membobol sistem keamanan tiga startup terkemuka di Indonesia itu, Herdian malah mendapatkan uang yang tidak sedikit. Total, seperti dikutip dari Kompas Tekno, Herdian mendapatkan uang senilai 25 juta rupiah. Uang tersebut, masing-masing diperoleh dari Tokopedia sebesar 10 juta dan Bukalapak 15 juta rupiah. Sedangkan Sribu hanya memberikan ucapan terima kasih.
Uang tersebut pun diberikan sebagai bentuk rasa terima kasih kedua startup karena Herdian berhasil menemukan celah keamanan pada situs keduanya. Terlebih Herdian melakukan proses peretasan dengan tujuan yang positif. Bukan untuk merusak, tapi dilakukan untuk mendokumentasikan celah keamanan yang ada.
Dalam temuannya, Herdian mengungkapkan kalau seorang hacker akan bisa membobol tiga situs tersebut dengan memanfaatkan fitur upload gambar. Celah ini bisa dimanfaatkan oleh para hacker karena terdapat alat pemrosesan gambar yang disebut ImageMagick. Dengan adanya celah ini, seorang hacker pun bisa memperoleh akses penuh ke server sehingga dapat dengan mudah mencuri data penting yang tersimpan di dalamnya.
Pihak Tokopedia dan Bukalapak pun mengakui telah memberikan hadiah uang kepada Herdian. CEO Bukalapak, Achmad Zaky mengungkapkan kalau pemberian uang kepada Herdian adalah hal yang cukup lumrah. Bahkan Facebook pun melakukan hal serupa, terutama untuk mereka yang berhasil menemukan bug celah keamanan pada situsnya.
0 komentar:
Posting Komentar