Berharap Rp400 Juta dari Temuan Bug, Pria Ini Malah Terancam Hukuman
JAKARTA - Peneliti keamanan bernama Kevin Finisterre menemukan sebuah celah keamanan di sistem data konsumen DJI. Kevin mendapati informasi pengguna drone DJI yang terpapar.
Namun sayangnya, setelah melaporkan adanya ancaman keamanan pada sistem DJI, ia malah mendapatkan perlakuan tak menyenangkan. Jadi alih-laih mendapatkan uang senilai USD30.000 (Rp400 jutaan) sebagai program penemuan bug, Kevin malah diancam dengan hukuman.
Menurut laporan dari Ars Technica, pengembang DJI telah meninggalkan kunci privasi untuk domain web perusahaan dan penyimpanan cloud. Akun dan kunci tersebut ditemukan di situs GitHub.
Baca juga: Waduh, Data 1 Miliar Pengguna Internet Milik Pentagon Bocor ke Publik
Dengan menggunakan kunci tersebut, Kevin dapat masuk ke dalam sistem data privasi yang diunggah oleh konsumen DJI. Data di dalamnya tak hanya tentang riwayat penerbangan dan foto di atas udara, melainkan identitas kependudukan, nomor SIM, dan passport.
