Arda Kılıç y Mert Ergün, que viven en Estambul, notaron una brecha mientras navegaban para anunciar sus aplicaciones móviles en Instagram. Se dieron cuenta de que podían publicitar los anuncios patrocinados en Instagram tanto como quisieran sin ingresar ninguna información de la tarjeta y sin confirmar ningún contrato. Entonces, la respuesta de la plataforma de redes sociales a los estudiantes que enviaron correos electrónicos de información a Instagram fue una respuesta que indicaba que serían recompensados con 5 dólares. Antes de eso, a los estudiantes que encontraron 2 brechas más se les dijo que recibirían 750 dólares de Instagram por la primera brecha que encontraran y 50 dólares por la segunda brecha que encontraran.
“Si empresas malintencionadas encontraran el déficit, Instagram podría haber sufrido”
Al explicar la brecha que encontraron en la plataforma de redes sociales y afirmar que dio su opinión para que no cayera en manos de personas malintencionadas, Arda Kılıç dijo: “Con la brecha que encontramos en Instagram con mi amigo, pudimos abrir la cuenta patrocinada”. anuncios en Instagram sin introducir ningún dato de tarjeta y sin confirmar ningún contrato, nos dimos cuenta de que podíamos anunciarnos en la cantidad que quisiéramos. Mi amigo y yo nos encontramos con esta revelación mientras publicitábamos nuestra aplicación móvil en Instagram como de costumbre. Si tal déficit estuviera en manos de empresas o personas malintencionadas, podrían aprovechar este déficit publicitándose a sí mismos oa sus instituciones por la cantidad que quisieran. En otras palabras, podrían infligir una gran pérdida en Instagram publicitando tanto sus instituciones como las propias sin pagar ninguna tarifa a Instagram.
“Se eliminó un ‘0’ de la recompensa por cada exploit que encontramos”
Al mencionar que la recompensa se redujo aún más por cada déficit que encontraron, Mert Ergün dijo: “Cuando notamos este déficit, lo informamos directamente a Instagram con mi amigo y nos dijeron que nos recompensarían con 5 dólares si explicábamos el déficit. con más detalle, para que este déficit no caiga en manos de personas malintencionadas y pase desapercibido, lo explicamos en detalle. En el primer déficit que encontramos, se ofreció una oferta de recompensa de 750 dólares. Instagram, que nos ofrecía la graciosa cifra de 50 dólares por el siguiente déficit diferente que encontráramos, esta vez nos ofreció una recompensa de 5 dólares por el déficit que encontráramos. Creo que seguirán borrando un 0 del final de la oferta de recompensa de la anterior que encontramos por cada vulnerabilidad que encontramos. No hacemos esto por dinero, pero los premios que nos da una plataforma gigante como Instagram al dar déficits tan grandes simplemente nos hacen reír”.
