YahooTrend, Washington - Yahoo hanya mau memberikan US$25 atau sekitar Rp286 ribu saja dalam bentuk voucher diskon bagi Anda yang bisa menemukan bug di sistemnya. Sepelit itukah Yahoo?
Jika Anda dapat mengungkap dan melaporkan bug atau kerentanan di sistem Microsoft, Anda bisa mendapatkan US$100 ribu. Di Facebook, Anda mungkin mendapatkan US$12.500, dan di Google, kocek Anda bisa bertambah hingga US$20 ribu.
Bagaimana dengan Yahoo?
Di Yahoo, Anda hanya akan mendapatkan voucher diskon senilai US$25 yang hanya dapat digunakan untuk membeli merchandise dari perusahaan, seperti kaos dan lainnya.
Faktanya, itu adalah hadiah yang diberikan Yahoo pada seorang peneliti keamanan Swiss yang menemukan dan melaporkan tiga kerentanan serius di sistem Yahoo pada 23 September 2013.
"Pada awalnya saya pikir itu adalah lelucon," kata Ilia Kolochenko, orang yang berjasa pada Yahoo dan sekaligus menjabat sebagai CEO perusahaan keamanan High Tech Bridge.
Padahal jika dimanfaatkan oleh peretas, bug yang ditemukannya tersebut berpotensi memungkinkan peretas mengambil alih akun pengguna email Yahoo yang tertipu meng-klik tautan yang dibuat khusus, seperti yang diungkap High Tech Bridge dalam posting blog resminya.
Google, Facebook, dan Microsoft semuanya memiliki program untuk menghargai pihak yang berjasa jika ada yang menemukan bug dan kerentanan di sistem mereka, namun tidak demikian dengan Yahoo.
"Saya tidak mengeluh, hanya menanyakan pada mereka apakah mereka memiliki semacam penghargaan tertentu," cetus Kolochenko.
Namun karena kecewa, Kolochenko memutuskan untuk menunda penelitiannya lebih lanjut.
"Yahoo mungkin harus merevisi hubungan mereka dengan peneliti keamanan," ujar Kolochenko kesal.
"Membayar beberapa dolar per-bug yang dilaporkan adalah lelucon yang buruk, dan tidak akan memotivasi orang untuk (membantu) melaporkan (ketika menemukan) kerentanan keamanan mereka, terutama ketika temuan itu dapat dengan mudah dijual di pasar gelap dengan harga lebih tinggi," ungkapnya.
Menanggapi apakah ia mau menukar voucher diskon tersebut yang bisa ia gunakan untuk membeli kaos, atau mungkin boneka maskot bebek karet lucu khas Yahoo, Kolochenko hanya menjawab singkat, "Tidak." [ikh]