Seorang Bocah Temukan "Kelalaian" Apple, Facebook, Google, dan Microsoft

KOMPAS.com - Seorang remaja 15 tahun, Cim Stordal berhasil menemukan kerentanan di website dan perangkat lunak milik Google, Facebook, Apple, dan Microsoft.

Remaja pria ini memang hobi mengutak-atik kode HTML dan berhasil menemukan celah keamanan empat perusahaan tersebut.

Namun, hal ini tidak digunakannnya untuk melakukan aktivitas merugikan tetapi malah sebaliknya, mengingatkan perusahaan untuk lebih meningkatkan keamanan.

Dari hasil temuannya tersebut, Stordal masuk ke dalam Google Security Hall of Fame, juga terpilih sebagai White Hats Facebook Security, dipercaya sebagai pelapor potensial isu keamanan Apple, dan terpilih sebagai peneliti keamanan Microsoft.

"Dari White Hat Facebook, saya mendapatkan kartu elite White Hat Visa yang terisi uang sebesar 500 dollar AS. Saya juga mendapatkan kartu self-persistent XSS (cross-site scripting flaw) dari Facebook, dan non-persistent XSS dari Google, Microsoft, dan Apple," ungkapnya kepada wartawan CNet dalam wawancara via Skype.

Cross-site scripting (XSS) adalah tipe dari kerentanan keamanan komputer yang ditemukan dalam aplikasi web. XSS memungkinan peretas menyuntikkan script ke dalam script yang sudah tersedia.

Bug untuk "Non-persistent XSS" adalah kerentanan yang memungkinkan situs berbahaya untuk menyerang pengguna saat mereka melakukan login akun.

Sedangkan "Persistent XSS" adalah kerentanan yang lebih kuat yang dapat menghancurkan script karena data yang diberikan oleh penyerang telah disimpan ke dalam server.

Stordal menemukan kerentanan-kerentanan ini dan empat perusahaan tersebut telah berterima kasih atas hasil kerjanya.

Remaja Biasa dengan "passion" luar biasa
Stordal merupakan siswa sekolah menengah atas yang menghabiskan waktu sepulang sekolah untuk bermain video game Team Fortress dengan senjata Airsoft. Ia masih sama dengan anak-anak lainnya yang gemar bermain game. Ia juga bekerja paruh waktu di toko ikan di Bergen, Norwegia.