Cyberthreat.id - ExpressVPN menawarkan hadiah US$100 Ribu  (setara RpRp1,43 miliar) bagi peretas etis atau pemburu celah keamanan (bug hunter) yang mampu menerobos sistemnya.

ExpressVPN adalah salah satu produk jaringan pribadi virtual yang paling banyak digunakan, menawarkan privasi penjelajahan web dan kemampuan melewati pembatasan geografis.

Privasi itu dicapai dengan melewatkan lalu lintas internet pengguna melalui terowongan enkripsi, sementara alamat IP pengguna yang sebenarnya tersembunyi di baliknya.

Itu artinya, membahayakan keamanan sistem jenis ini mengakibatkan kegagalan pada salah satu nilai jual paling penting dari produk ini: privasi pengguna.

"Ini adalah hadiah tunggal tertinggi yang ditawarkan di platform Bugcrowd dan dan 10 kali lebih tinggi dari hadiah teratas yang sebelumnya ditawarkan oleh ExpressVPN," kata perusahaan seperti dilansir BleepingComputer, Selasa, 8 Februari 2022.

Ada pun ketentuannya adalah sebagai berikut:

• Orang pertama yang mengirimkan kerentanan yang valid, memberikan akses tidak sah atau mengekspos data pelanggan, akan menerima hadiah US$100 ribu. Bonus satu kali ini berlaku sampai hadiah diklaim.
   
• Hadiah satu kali US$100 ribu hanya memenuhi syarat untuk kerentanan di Server VPN ExpressVPN.
   
• Aktivitas harus tetap dalam cakupan platform TrustedServer. Jika tidak yakin bahwa pengujian Anda dianggap dalam cakupan, harap hubungi support@bugcrowd.com untuk mengonfirmasi terlebih dahulu.

ExpressVPN juga mengundang peneliti keamanan untuk mengungkap kemungkinan cara membocorkan alamat IP klien yang sebenarnya dan memantau lalu lintas pengguna.

Program bug bounty ini dijalankan melalui BugCrowd, yang menawarkan platform yang aman bagi para peneliti yang mencoba untuk menembus server ExpressVPN sebagai bagian dari program.

TrustedServer adalah sistem operasi yang dibuat khusus berdasarkan Debian Linux, menampilkan peningkatan keamanan eksklusif yang membuatnya ideal untuk digunakan dalam infrastruktur VPN.

Jika Anda yakin dengan kemampuan hacking Anda dan tertarik dengan tantangan di atas, Anda bisa mengikuti program ini dari tautan ini.[]