Bisa Retas iPhone, Pemuda Ini Dapat Rp 1,25 Miliar dari Apple
Ryan Pickren adalah seorang hacker. Atau peretas. Sebagai seorang hacker, Desember ini dia berhasil menjebol pertahanan keamanan iPhone. Tapi justru perbuatannya itu, dia mendapat hadiah dari Apple, produser iPhone.
Lumayan, Apple memberi hadiah pemuda 26 tahun ini senilai 75.000 dolar AS atau sekitar Rp 1, 25 miliar.
Tapi memang Pickren adalah seorang ethical hacker, peneliti keamanan siber yang menggunakan keahliannya untuk membantu kelemahan-kelemahan iPhone. Dia menemukan perilaku tidak wajar pada peramban Safari untuk iOS dan macOS.
Dikutip dari laman Forbes, Ryan Pickren menggunakan metode security camera, kamera pengawas, untuk mengetes keanehan yang dia temukan tadi. Berdasarkan temuannya, Apple melindungi keamanan kamera dengan meminta seluruh aplikasi diberikan akses ke kamera dan mikrofon.
Tapi, Pickren kemudian menemukan celah yang membawanya masuk ke aplikasi Safari versi mobile dan menemukan cara masuk secara ilegal ke kamera dan mikrofon.
Pickren akhirnya menemukan tujuh bug jenis zero-day, sebutan untuk bug yang tidak diketahui si pembuat, tiga diantaranya bisa digunakan untuk meretas kamera.
Bug tersebut antara lain meminta pengguna mengunjungi situs berbahaya, yang akan mendapatkan akses kamera ke aplikasi konferensi video yang ada di perangkat.
Pickren kemudian melaporkan risetnya ini ke Apple Bug Bounty Program, program dari Apple yang membuka kesempatan bagi publik untuk memberi tahu mereka soal bug yang ada diperangkat, pada bulan yang sama.
Apple memeriksa temuan Pickren dan menemukan bug tersebut memang ada, mereka lalu mengeluarkan pembaruan di Safari pada 28 Januari untuk mengatasi bug di kamera.
Pickren kemudian mendapatkan hadiah sebesar 75.000 dolar untuk temuannya itu.
Berbagai perusahaan teknologi membuat program bug bounty untuk mengapresiasi para peneliti keamanan siber yang bisa menemukan kelemahan dalam sistem mereka.
Tahun lalu, Google memberikan hadiah senilai 6,5 juta dolar untuk ethical hacker. Apple biasanya memberikan uang senilai 1,5 juta dolar jika ancaman keamanan yang ditemukan sangat serius. (ant/rtr)