Aditya Gupta y Subho Halder, fundadores de la empresa XY Security, ganaron US$ 2,5 mil de Facebook como premio por el hallazgo. Según los investigadores, la red social parece haber calificado este error en particular como "grave" porque habría pagado cinco veces el valor de la recompensa, según los dos informáticos.
El portavoz de Facebook, Fred Wolens, indicó en un correo electrónico que no existen evidencias de que los usuarios hayan sido afectados por ciberdelincuentes e indicó que para que el error se produjera "muchas cosas tenían que salir mal".
"El usuario tendría que ser atraído a un sitio malicioso, hacer clic para activar la cámara y luego volver a hacer clic para detener/publicar el video", explicó Wolens.
Las gratificaciones por hallazgos de bugs y errores son comunes entre las empresas de tecnología. Además de Facebook, compañías como Google y Mozilla pagan por los descubrimientos de vulnerabilidades en sus productos. Las tres empresas juntas ya pagaron cerca de US$ 2 millones en recompensas por errores descubiertos en sus sistemas
No comments: