*

Agencia Uruguaya de Noticias
Loading
con firma
Roberto Savio Roberto Savio
Un grito de alarma para Europa.
Esteban Valenti Esteban Valenti
La Revolución de Octubre y la lectura rusa de Marx
Pablo Mieres Pablo Mieres
Shock de transparencia y control
Luis C. Turiansky Luis C. Turiansky
El caso Trías
Jorge Ángel Pérez Jorge Ángel Pérez
Cuba: si no hay dinero se paga con sangre
Homero Bagnulo y Carlos Vivas Homero Bagnulo y Carlos Vivas
Causalidad, casualidad, y embarazo adolescente
William Marino William Marino
Propaganda y comunicaciòn
Jorge Aniceto Molinari Jorge Aniceto Molinari
La lección de Venezuela. (Abordando eso gris, que parece la teoría).
Raúl Maneyro Raúl Maneyro
El puente entre dos mundos en riesgo de caer: los anfibios en peligro
Jaime Secco Jaime Secco
ASSE precisa reingeniarse
Pablo Cúneo Pablo Cúneo
Hoenir Sarthou y la democracia pintada
Jorge Braun Jorge Braun
La disciplina partidaria y la corporación política
David Malowany David Malowany
El conflicto entre lo real y lo ideal
Carlos Garramón Carlos Garramón
Trump avanza contra el multilateralismo.
Claudio Riccardi Claudio Riccardi
España - Cataluña 0-0
Alejandro Domostoj Alejandro Domostoj
La ética, la transparencia y la altura de la vara
Roberto Cyjon Roberto Cyjon
Nazis uruguayos
Juan Raúl Ferreira Juan Raúl Ferreira
Conversando con Enrique Bentancor
Ismael Blanco Ismael Blanco
Los pies desnudos y los combatientes uruguayos de el Che
Ana Jerozolimski Ana Jerozolimski
Cara a cara frente a la “la mentira”
Achim Steiner, Patricia Espinosa y Robert Glasser Achim Steiner, Patricia Espinosa y Robert Glasser
El cambio climático amenaza a ricos y pobres por igual
Zózima González Zózima González
Embarazo adolescente: compromiso educativo y social
Luis Fernández Luis Fernández
Volvió la teoría...
Edgardo Sandoya Edgardo Sandoya
Más educación=menos enfermedad coronaria
Pablo Urreta Pablo Urreta
Juguemos a si tu fueras
Fernando Schmidt Fernando Schmidt
Palabras de Fernando Schmidt en la presentación del 'El clavo en el sillón'
Alberto Rodríguez Genta Alberto Rodríguez Genta
¡Paren las rotativas…! ¡Ultimo momento!
Roberto Soria Roberto Soria
¿Hacia una la ‘’inmobiliaria judicial’’?
Mònica Xavier Mònica Xavier
La política no debe convivir con la opacidad
Federico Arregui Federico Arregui
Luis Lacalle Pou
Lic. Sebastián Hagobian López* Lic. Sebastián Hagobian López*
El primer año de la presidencia de Javier Miranda en el FA ¿Cómo debemos ver el vaso?, ¿medio lleno o medio vacío?
Ximena Olmedo Ximena Olmedo
Tiempo de Renovación
Daniel Feldman Daniel Feldman
Roberto Cataldo, el guardián del libro
más columnistas



 
MET-ROND-POINT_Banner200x73 (2)
banner cablevision 300 x 138
banner argentino hotel 300 x 138
Te encuentras en: Inicio | Secciones | Ciencia y Tecnología
imagen del contenido Google recompensó con U$S 10 mil al uruguayo que descubrió error en una de sus “plataformas confidenciales”

TECNOLOGÍA

Google recompensó con U$S 10 mil al uruguayo que descubrió error en una de sus “plataformas confidenciales”

13.08.2017

MONTEVIDEO (Uypress)- Hace algunos días, Google recompensó con US$ 10.000 a un adolescente uruguayo por haber descubierto un bug (error de software) en una de sus plataformas confidenciales.

 

Su nombre es Ezequiel Pereira, cursa el bachillerato de Informática en la Escuela Técnica de Buceo y cumplirá 18 años en septiembre. Según contó a El País, empezó a interesarse por el mundo de la informática cuando recibió su primera computadora XO del Plan Ceibal, en el año 2009, cursando cuarto año de escuela.

A partir de ahí empezó a meterse en el mundo de Linux, el sistema operativo de las XO, y su aprendizaje lo llevó a ponerse en contacto con el profesor Flavio Danesse, residente en San José. "Él me enseñó a programar", explicó.

El descubrimiento que llevó a Ezequiel a ser premiado por el gigante de internet consistía en un error de seguridad que permitía acceder, sin necesidad de registro previo, a una página habilitada exclusivamente para empleados.



Ezequiel relató a El País que lleva un tiempo "buscando errores en Google" y que ya "había aprendido como funcionan algunas cosas", lo que lo llevó a investigar sobre el producto Google Cloud Console, que funciona para administrar aplicaciones en la nube.

Utilizando la plataforma Burp Suite, que permite comprobar la seguridad de aplicaciones web, Ezequiel descubrió que el código de Google Cloud Console incluye "referencias" a googleplex.com, el dominio "donde guardan aplicaciones internas de Google" y también a Google App Engine, el producto para que otros usuarios desarrollen sus apps.

Lo que hizo Ezequiel fue "pedirle un sitio de googleplex.com a Google App Engine", lo que efectivamente ocurrió. Luego, "buscando en googleplex.com encontré un montón de dominios en el listado de Google y encontré uno llamado yaqs.googleplex.com que me respondió sin pedirme que me logueé con una cuenta de empleado", es decir que pudo acceder a un sitio exclusivo para trabajadores de la empresa sin ingresar como usuario. 

Ese sitio "tenía algunos links hacia secciones de infraestructura. Abajo decía Google Confidential y era obvio que erra un error", explicó.

A pesar del hallazgo, el joven decidió no seguir investigando en el mundo interno de la compañía, ya que el "Google Vulnerability Reward Program", que otorga recompensas a quienes encuentran errores en sus sitios, lo prohíbe. "Una de las reglas es que si encontrás algo y es algo que no tenés que estar viendo, lo reportás enseguida y no te empezás a meter, porque si no, no es válido (el premio) y ya puede tener repercusiones (legales), señaló.

Ezequiel es uno de los pocos uruguayos que han podido conocer las instalaciones del gigante de internet en Estados Unidos. El joven dijo a El País que en el verano de 2015 fue parte de la competencia "Google Code In" y se ganó la posibilidad de hacer una visita a la compañía, lo que finalmente ocurrió en julio de 2016..

Visitó Googleplex, el edificio principal de la empresa, ubicado en Santa Clara, California. "Es gracioso porque justo el error era de googleplex.com", dijo Ezequiel entre risas.

Destacó que el edifico "la comida es gratis para los empleados y sus invitados" y que le mostraron "un montón de estatuas de Android".

"También me mostraron una oficina que tienen en San Francisco, que no es tan grande ni diversa como la oficina central pero está buena", contó. Allí "tienen una sala secreta que se activa corriendo un marco, son medio juguetones".

jwl



UyPress - Agencia Uruguaya de Noticias


MVDCMS  Volver arriba    |    Contacto: uypress@uypress.net