Langsung ke konten utama

Bug Hunter Ini Dapatkan Hadiah Dari Facebook Berkat Bug Yang Di Laporkannya

Oleh
Seorang bug hunter bernama Sarmad Hassan pada tanggal 31 Januari lalu memposting di Medium tentang pengalamannya menemukan celah yang “secara tidak sengaja” ia temukan di Facebook.
Dikatakan secara tidak sengaja karena bug yang ia temukan ini tidak ada dalam agendanya dalam mengotak atik komponen tersebut di facebook. Sekedar info tambahan, Sarmad Hassan ini seorang bug hunter yang memang sering menemukan bug di platform sosial media populer Facebook ini. Namun seluruh agenda testingnya ia jadwalkan sendiri, misalnya sekarang ngotak atik fitur A, jika tidak ada bug, selanjutnya fitur B. Nah, bug yang ia temukan ini tidak ada dalam list agenda tersebut.
Kejadian bermula pada tanggal 28 Agustus 2018 dimana ia mendapatkan pemberitahuan “aneh” di akunnya bahwa event di grup tertutup yang pernah dia masuki telah dihapus. Dikatakan aneh karena si Sarmad Hassan sendiri telah keluar dari grup tersebut, lalu kenapa orang yang bukan lagi anggota grup tersebut, terlebih lagi itu grup tertutup, mendapatkan pemberitahuan tersebut.
Selanjutnya si Sarmad Hassan mengetes apakah “hal aneh” tersebut juga berdampak pada pengguna yang diblokir dari grup Facebook. Dan ternyata setelah dilakukan pengujian memang pengguna yang diblokir pun mendapatkan pemberitahuan juga ada update dari event di grup yang pernah dimasuki.
Setelah merasa yakin bahwa itu merupakan bug, ia pun melaporkan hal tersebut Facebook Security Team dan dikonfirmasi bahwa hal tersebut memang bug di sistem mereka.
Sarmad Hassan pun mendapatkan bounty atas penemuan bug tersebut. Sayangnya tidak disebutkan berapa besar bounty yang didapat. Berikut timeline yang ia tulis di halaman Medium.

Timeline

  • Aug. 28, 2018 — Initial Report
  • Aug. 31, 2018 — Report Triaged
  • Dec. 19, 2018 — Bounty awarded
  • Jan. 31, 2019 — Bug Fixed
  • Jan. 31, 2019– Fixed confirmed

PoC Video

Berikut PoC video dari bug tersebut:
Di akhir postingannya di Medium, ia juga mengucapkan terimakasih kepada admin grup IQDevs karena berkatnya yang menghapus event di grup, ia bisa menemukan celah tersebut.
Jika kalian tertarik dengan pengalaman yang ia bagikan, kalian juga bisa follow akun Mediumnya karena dia aktif di dunia bug bounty dan sering membagikan writeup menarik tentang penemuan bug nya di situs situs besar. 
Label:

Komentar

Posting Komentar

Postingan populer dari blog ini

Mengatasi Masalah “Problem with MergeList” or “status file could not be parsed” Pada Linux Mint

Oleh
Kali ini saya akan berbagi tips seputar linux. Nah topik yang saya bahas kali ini adalah tentang tidak bisa menginstall paket pada linux mint Pengalaman saya adalah pada saat ingin menginstall paket terdapat masalah terminal, Saya menemui masalah error , Nah error yang saya alami ini adalah sebagai berikut : Reading package lists... Error! E: Encountered a section with no Package: header E: Problem with MergeList /var/lib/apt/lists/archive.ubuntu.com_ubuntu_dists_xenial_main_binary-amd64_Packages E: The package lists or status file could not be parsed or opened. nah pada saat ingin menginstall paket muncul tulisan seperti ini cara mengatasinya : 1. Buka terminal linux, 2. Anda dapat menghapus daftar paket, dan kemudian mendownload lagi. Untuk melakukannya buka terminal dan menjalankan dua perintah berikut (satu per satu) : -rm -fv /var/lib/apt/lists/* -apt-get update 3.jika sudah coba kalian install kembali paketnya .sudah bisa kan?
4 komentar
Baca selengkapnya

Sering Menggunakan Software Bajakan? Ransomware Rumba Menantimu

Oleh
Kabar buruk bagi kalian yang sering menggunakan aplikasi bajakan!   -------------------------------- ALL YOUR FILES ARE ENCRYPTED ------------------------------- Don't worry, you can return all your files!  All your files documents, photos, databases and other important are encrypted with strongest encryption and unique key.  The only method of recovering files is to purchase decrypt tool and unique key for you.  This software will decrypt all your encrypted files.  What guarantees you have?  You can send one of your encrypted file from your PC and we decrypt it for free.  But we can decrypt only 1 file for free. File must not contain valuable information.  You can get and look video overview decrypt tool:  https://files.danwin1210.me/uploads/01-2019/Decrypt%20Software%20Overview.avi  Price of private key and decrypt software is $980.  Discount 50% available if you contact us first 72 hours, that's price for...
3 komentar
Baca selengkapnya

YouTube Error ,500 Internal Server Error

Oleh
YouTube sedang mengalami gangguan serius - dengan ribuan masalah pelaporan dengan layanan video milik Google. Pengguna YouTube telah dihadapkan dengan pesan kesalahan saat mereka mencoba untuk masuk, mengunggah, atau menonton konten pada platform video yang sangat populer. Tampaknya situs streaming video yang populer itu offline , dengan ribuan orang tidak dapat mengakses konten. Banyak yang melaporkan melihat 'Kesalahan 500' ketika mencoba mengakses konten. Situs media sosial telah dibanjiri dengan keluhan, dengan aliran pengguna YouTube di AS dan Inggris mengatakan situs milik Google tidak berfungsi untuk mereka. Situs web Independen Down Detector, yang mengukur sebutan sosial di sekitar topik tertentu untuk melacak pemadaman di seluruh dunia, menunjukkan masalah pelaporan pengguna di seluruh Inggris, Eropa, dan Amerika Serikat. Pelanggan yang marah telah membanjiri media sosial untuk mengeluh tentang masalah. pengguna telah melihat pes...
2 komentar
Baca selengkapnya