Uruguayo descubrió error de Google y fue recompensado con US$ 10.000





Hace algunos días, Google recompensó con US$ 10.000 a un adolescente uruguayo por haber descubierto un bug (error de software) en una de sus plataformas confidenciales.




Su nombre es Ezequiel Pereira, cursa el bachillerato de Informática en la Escuela Técnica de Buceo y cumplirá 18 años en septiembre. Según contó a El País, empezó a interesarse por el mundo de la informática cuando recibió su primera computadora XO del Plan Ceibal, en el año 2009, cursando cuarto año de escuela.

A partir de ahí empezó a meterse en el mundo de Linux, el sistema operativo de las XO, y su aprendizaje lo llevó a ponerse en contacto con el profesor Flavio Danesse, residente en San José. “Él me enseñó a programar”, explicó.

Buceando en archivo confidenciales.
El descubrimiento que llevó a Ezequiel a ser premiado por el gigante de internet consistía en un error de seguridad que permitía acceder, sin necesidad de registro previo, a una página habilitada exclusivamente para empleados.

Ezequiel relató a El País que lleva un tiempo “buscando errores en Google” y que ya “había aprendido cómo funcionan algunas cosas”, lo que lo llevó a investigar sobre el producto Google Cloud Console, que funciona para administrar aplicaciones en la nube.

Utilizando la plataforma Burp Suite, que permite comprobar la seguridad de aplicaciones web, Ezequiel descubrió que el código de Google Cloud Console incluye “referencias” a googleplex.com, el dominio “donde guardan aplicaciones internas de Google” y también a Google App Engine, el producto para que otros usuarios desarrollen sus apps.

Lo que hizo Ezequiel fue “pedirle un sitio de googleplex.com a Google App Engine”, lo que efectivamente ocurrió. Luego, “buscando en googleplex.com encontré un montón de dominios en el listado de Google y encontré uno llamado yaqs.googleplex.com que me respondió sin pedirme que me logueé con una cuenta de empleado”, es decir que pudo acceder a un sitio exclusivo para trabajadores de la empresa sin ingresar como usuario.

Ese sitio “tenía algunos links hacia secciones de infraestructura. Abajo decía Google Confidential y era obvio que erra un error”, explicó.

A pesar del hallazgo, el joven decidió no seguir investigando en el mundo interno de la compañía, ya que el “Google Vulnerability Reward Program”, que otorga recompensas a quienes encuentran errores en sus sitios, lo prohíbe. “Una de las reglas es que si encontrás algo y es algo que no tenés que estar viendo, lo reportás enseguida y no te empezás a meter, porque si no, no es válido (el premio) y ya puede tener repercusiones (legales), señaló.

Un viaje a Google.
Ezequiel es uno de los pocos uruguayos que han podido conocer las instalaciones del gigante de internet en Estados Unidos. El joven dijo a El País que en el verano de 2015 fue parte de la competencia “Google Code In” y se ganó la posibilidad de hacer una visita a la compañía, lo que finalmente ocurrió en julio de 2016..

Visitó Googleplex, el edificio principal de la empresa, ubicado en Santa Clara, California. “Es gracioso porque justo el error era de googleplex.com”, dijo Ezequiel entre risas.

Destacó que el edificio “la comida es gratis para los empleados y sus invitados” y que le mostraron “un montón de estatuas de Android”.

“También me mostraron una oficina que tienen en San Francisco, que no es tan grande ni diversa como la oficina central pero está buena”, contó. Allí “tienen una sala secreta que se activa corriendo un marco, son medio juguetones”.

Fuente: El País

RSS CLASIFICADOS GRATIS

  • CODICEN – Llamado a aspirantes octubre 22, 2017
    CODICEN – Llamado a aspirantes para integrar registro perfil socioeducativo para la UCDIE del departamento de Soriano. El Consejo Directivo Central de la Administración Nacional de Educación Pública convoca a interesados que residan en el Departamento de Soriano a integrar un Registro de Aspirantes con perfil socioeducativo para conformar la Unidad de Coordinación Departamental de […]
  • Llamado a Concurso para ocupar 150 cargos de Bomberos Zafrales octubre 15, 2017
    Llamado a Concurso para ocupar 150 (ciento cincuenta) cargos de Bomberos Zafrales La Dirección Nacional de Bomberos llama a concurso abierto de oposición y méritos para ocupar 150 (ciento cincuenta) vacantes de Bomberos contratados Zafrales. FUNCIÓN Y RESPONSABILIDADES. – Art. 131 de la Ley 17.296, las funciones del contratado, serán equivalentes a las del Bombero […]
  • Llamado Abierto para Agente (PA) Subescalafón Administrativo para la DNIC 0431-A07/17 octubre 15, 2017
    0431-A07/17 Llamado Abierto para Agente (PA) Subescalafón Administrativo para la DNIC El Ministerio del Interior llama a concurso abierto de oposición y méritos para ocupar nueve (9) cargos (sin perjuicio de las vacantes que surjan dentro de la vigencia de validez del concurso) de Agente – Subescalafón Administrativo – (PA) en la Dirección Nacional de […]
  • AGENTE PARA LA JEFATURA DE POLICÍA DE SALTO. octubre 15, 2017
    04-018-L01/17- LLAMADO A CONCURSO ABIERTO PARA OCUPAR TREINTA (30) CARGOS DE AGENTE -SUBESCALAFÓN EJECUTIVO- PARA LA JEFATURA DE POLICÍA DE SALTO. El Ministerio del Interior llama a concurso abierto para ocupar treinta cargos de Agente -Subescalafón Ejecutivo- para la Jefatura de Salto. -Requisitos mínimos obligatorios/excluyentes: -Ser ciudadano natural o legal con más de tres años […]
  • INGRESO A LA CARRERA DE OFICIAL DE POLICÍA 2018. octubre 15, 2017
    EL MINISTERIO DEL INTERIOR LLAMA A CONCURSO ABIERTO PARA INGRESO A LA CARRERA DE OFICIAL DE POLICÍA 2018. Requisitos: Ser ciudadano natural o legal con más de tres años de ejercicio. 18 a 35 años de edad (al momento de la Inscripción). Estar inscripto en el Registro Cívico Nacional. Poseer las condiciones psicofísicas necesarias para […]
  • Chofer Escalafón “E”, Grado 1 octubre 14, 2017
    La División Gestión Humana, comunica que el Consejo de Educación Inicial y Primaria aprobó por Acta Extraordinaria N° 101, Resolución N° 7, del 3/10/17, las Bases del Llamado público y abierto a la ciudadanía para cubrir un cargo de Chofer Escalafón “E”, Grado 1, para el departamento de Río Negro. Período de inscripción: 13/10/2017 al […]
  • SALUS SELECCIONA SUPERVISOR DE VENTAS octubre 9, 2017
    Supervisor de ventas para interior (Zona Litoral) Preferentemente con experiencia en el área. Edad de 30 a 45 años. HABILIDADES REQUERIDAS:   Buen manejo de plantillas excel.  Manejo de trabajo bajo presión. Capacidad de negociación y orientación al cliente. Indispensable compromiso con el trabajo. Aptitudes de proactividad y organización. Buen relacionamiento interpersonal y habilidades de […]

Comentar la noticia

Deja una respuesta

Su Email no será publicado.


*


cinco × uno =