Un hallazgo en la plataforma de Meta permitió a Ben Sadeghipour ganar miles de dólares, en un programa que ya ha premiado con millones.
Meta inició en 2011 un programa de recompensas para quienes descubran fallas en su sistema y un investigador ganó varios billetes
Las redes sociales reúnen a millones de usuarios que interactúan diariamente, pero detrás de esta conectividad también existen riesgos. Algunas personas, como Ben Sadeghipour, encontraron oportunidades sorprendentes al detectar fallas en estos sistemas masivos, convirtiendo sus descubrimientos en recompensas lucrativas y lecciones valiosas para la ciberseguridad.
El contenido al que quiere acceder es exclusivo para suscriptores.
En este contexto, Meta, la compañía matriz de Facebook, estableció programas para incentivar a investigadores que encuentren vulnerabilidades en sus plataformas. Así, Sadeghipour logró lo que pocos: transformar su habilidad para identificar errores en una ganancia inesperada, recompensada directamente por la empresa de Mark Zuckerberg.
Ben Sadeghipour es un investigador de seguridad digital que descubrió junto con Alex Chapman una grave vulnerabilidad en la plataforma de anuncios de Facebook. Este fallo se localizó en uno de los servidores que Meta utiliza para gestionar la creación y distribución de campañas publicitarias.
El problema estaba vinculado a una debilidad ya conocida en el navegador Chrome, que les permitió interactuar directamente con el servidor y, potencialmente, tomar el control de su infraestructura. Esta situación podría haber supuesto un gran riesgo para los sistemas de Meta si no se hubiera resuelto a tiempo.
Sadeghipour reportó el problema a Meta de inmediato, deteniendo cualquier actividad adicional en el servidor a petición de la compañía mientras se realizaban los ajustes necesarios. Según el investigador, Meta solucionó el problema en tan solo una hora, demostrando su capacidad para gestionar emergencias críticas de seguridad.
Tras completar el proceso, Meta reconoció el impacto del hallazgo y lo recompensó con una cifra significativa, como parte de su compromiso con la mejora constante de la ciberseguridad en sus productos y servicios.
Por su contribución, Ben Sadeghipour recibió una recompensa de 100,000 dólares. Este monto es parte del programa de recompensas que Meta lanzó en 2011 para fomentar la detección de fallas en sus sistemas. Desde su creación, esta iniciativa ha desembolsado millones a investigadores de todo el mundo.
El programa de la empresa evalúa cada vulnerabilidad reportada según su impacto potencial. En el caso de Sadeghipour, la amenaza era significativa, ya que implicaba el posible control de servidores cruciales para las operaciones publicitarias de la plataforma. Este tipo de riesgos puede comprometer datos sensibles y la operatividad de la empresa, justificando la alta compensación.
Además del dinero, este reconocimiento refuerza la importancia de los profesionales de la ciberseguridad, quienes desempeñan un papel fundamental en proteger el entorno digital. Casos como el de Sadeghipour destacan cómo la colaboración entre empresas e investigadores externos puede prevenir incidentes mayores.
Dejá tu comentario