Nícolas Marchetti mengubah Engenharia dari Telecomunicações menjadi Inatel, menjadi Santa Rita dari Sapucaí. Ele mendedikasikan tiga hari untuk pengujian dalam program hadiah X. Analisis tersebut mengungkapkan adanya kelemahan dengan tingkat keparahan tinggi yang secara langsung memengaruhi operasi keuangan platform. Siswa tersebut mengirimkan laporan melalui platform HackerOne dan menunggu evaluasi perusahaan.
Hadiahnya mencapai US$5.000, jumlah yang setara dengan sekitar R$25.000 dengan nilai tukar pada periode tersebut. Marchetti telah menemukan kerentanan lain di X, tapi ini adalah kerentanan pertama yang menghasilkan pembayaran signifikan. Laporan tambahan Dois dianggap duplikat dan tidak menghasilkan nilai.
Verifikasi Processo oleh perusahaan
X mengklasifikasikan kegagalan sebagai parah setelah analisis internal. Koreksi terjadi dalam waktu singkat, seperti yang diinformasikan oleh peneliti sendiri. Marchetti menggunakan alat pemantauan lalu lintas untuk mengidentifikasi titik eksploitasi. Ele mengubah parameter tertentu dan membuktikan kemungkinan keuntungan finansial yang tidak semestinya.
Perusahaan merahasiakan rincian teknisnya. Siswa juga tidak dapat mengungkapkan metode pastinya karena klausul kerahasiaan. Mesmo kemudian berbagi di LinkedIn bahwa pekerjaan tersebut memerlukan ketekunan dan pengujian berulang.
- Hadiah finansial Primeira diperoleh dalam program bug bounty
- Valor tambahan kerentanan kecil $100 per detik
- Laporan Dois diklasifikasikan sebagai duplikat tanpa pembayaran
Perfil dari peneliti dan konteks akademis
Marchetti adalah murid reguler Instituto Nacional di Telecomunicações. Lembaga ini melatih para profesional dengan fokus pada jaringan dan sistem komunikasi. Siswa tersebut menyoroti bahwa program penghargaan memerlukan pengetahuan teknis yang kuat dan kreativitas yang konstan.
Ele berencana untuk terus berpartisipasi dalam inisiatif serupa. Pengalaman ini memperkuat pentingnya peneliti independen dalam mengidentifikasi risiko digital. Profesional Outros dari seluruh dunia juga mengirimkan laporan ke X melalui saluran yang sama.
Koreksi praktis Impacto
Platform menghapus pelanggaran tersebut setelah konfirmasi dari tim keamanan. Usuários tidak mengalami kerugian karena kegagalan tetap dirahasiakan selama proses berlangsung. Kasus ini menunjukkan bahwa perusahaan teknologi menjaga saluran terbuka untuk pelaporan yang bertanggung jawab.
Programas seperti HackerOne menghubungkan perusahaan dengan pakar eksternal. Essa yang praktis mengurangi waktu antara penemuan masalah dan koreksi. Marchetti menyoroti bahwa desakan untuk melakukan pengujian sangat menentukan hasil positif.
Langkah siswa Próximos
Mahasiswa tersebut bermaksud untuk memperdalam studinya di bidang keamanan informasi. Ele telah mendapat pengakuan dalam komunitas riset. Hadiah tersebut mewakili tonggak awal dalam lintasan profesional Anda.
Perusahaan Outras juga membuka program serupa untuk peserta dari negara mana pun. Model ini mendorong pencarian kelemahan sebelum penjahat mengeksploitasinya. Marchetti terus mendokumentasikan penemuannya dalam profil profesional.
