La compañía de Zuckerberg está actualizando su programa de recompensas por errores, por tal motivo, busca entregar bonificaciones a los investigadores que le informen sobre casos de ‘web scraping’ o raspado de datos.
El ‘web scraping’ es una técnica automática de extracción de datos de usuarios los cuales están dispersados en diferentes sitios web, pues todo lo que hacemos deja una “huella digital” que puede ser rastreada, obtenida y recopilada. Aunque esta técnica no es del todo maliciosa, pues es utilizada por muchas empresas para recolectar información sobre su público o sobre la competencia, también puede generar malas experiencias dentro de la comunidad.
Frente a esta problemática, Meta abrirá a los investigadores la posibilidad de informar sobre errores que podrían permitir ese raspado de datos o también sitios que recopilen y publiquen información con datos previamente extraídos.
A través de una comunicación en el blog de la compañía, voceros de Meta aseguran ser los primeros en ofrecer recompensas por errores específicamente sobre el raspado de datos, pues ya muchas compañías adelantan sistemas de recompensas para que las personas señales vulnerabilidades en el sistema para luego poder mejorarlas.
“Estamos buscando encontrar vulnerabilidades que permitan a los atacantes eludir las limitaciones de raspado para acceder a los datos a una escala mayor de la que pretendíamos inicialmente”, explicó en el comunicado el gerente de ingeniería de seguridad, Dan Gurfinkle.
Frente a este nuevo sistema de recompensas, Meta premiará a quienes encuentren en línea bases de datos desprotegidas o públicas que contengan al menos 100.000 registros de usuarios únicos de Facebook y que contengan información personal como correos electrónicos, números de teléfono, direcciones o afiliaciones religiosas y políticas.
“Sabemos que la actividad automatizada diseñada para raspar los datos públicos y privados de las personas se dirige a todos los sitios web o servicios. También sabemos que es un espacio altamente conflictivo donde los raspadores, ya sean aplicaciones, sitios web o scripts maliciosos, adaptan constantemente sus tácticas para evadir la detección en respuesta a las defensas que construimos y mejoramos” explicó Gurfinkle.
Como método de colaboración, Meta contempla dos modalidades, en una recompensará a quienes encuentren estas bases de datos con las características anteriormente mencionadas, por otro lado, generará recompensas para quien entregue informes que permitan la eliminación de errores que causen una vulnerabilidad mayor para la filtración de estos datos.
El pago para cada uno de estos informes es de un mínimo de 500 dólares siempre y cuando dicha base de datos o error no haya sido encontrada o arreglada por Meta. Para los informes de errores, los investigadores podrán elegir un pago en efectivo o una donación a la organización benéfica que las personas decidan; sin embargo, para el tema de los informes sobre las bases de datos extraídos, las recompensas monetarias irán solo a la organización sin ánimo de lucro que elijan, pues Meta explicó que tomó la decisión para que no se incentive la extracción de datos.
En el comunicado, la compañía que está desarrollando el metaverso explicó que a través del programa ‘Bug Bounty’ (su programa de recompensas por errores), este 2021 se han entregado alrededor de 2.3 millones de dólares a investigadores de más de 46 países, también anunció que a través de dicho programa se han recibido alrededor de 25.000 informes de los cuales se han emitido recompensas por 800.
SEGUIR LEYENDO:
Últimas Noticias
Un enero inusualmente frío en el sur de Florida: registra las temperaturas más bajas de los últimos 15 años
El enero más frío anterior en el sur de la Península ocurrió en 2010, cuando la temperatura media fue de 17,8 °C; la semana pasada, la región del Florida Panhandle enfrentó una histórica tormenta invernal
Imelda Tuñón vs Maribel Guardia: revelan que exigirán prueba antidoping y psicológica a la actriz tras destitución de fiscal
La cantante denunció posible influyentismo de parte de su suegra, quien la demandó por presunto abandono y llevar un estilo de vida que pone en riesgo a su nieto
San Marcos aparece en nuevo ranking 2025 de las mejores universidades del mundo: ¿Qué otras destacan?
La Universidad Nacional Mayor de San Marcos (UNMSM) figura en el QS World University Ranking de este año por sus programas académicos y su importante oferta de investigación
Este fue el reporte de sismos en Colombia: se registraron varios movimientos telúricos en Santander en la mañana del 27 de enero
El minuto a minuto de la actividad sísmica en el país, según lo reporta el Servicio Geológico Colombiano en las primeras horas del día. Dónde fueron los movimientos, de qué magnitud y cuántas réplicas tuvo
Rafael López Aliaga denunció extorsión contra Municipalidad de Lima: “Amenazan con volarnos la maquinaria si no pagamos 100 mil soles”
El alcalde de Lima declaró que delincuentes amenazan a trabajadores de la ampliación de la autopista Ramiro Prialé, donde está presente el Ejército. “No es normal que les estén poniendo granadas a la gente”, dijo
