Ein Hacker aus Österreich entdeckte eine Sicherheitslücke bei Google und erhielt eine Belohnung von 80.000 Euro

Ein österreichischer Hacker, Köck, entdeckte eine gravierende Schwachstelle in der Entwicklerplattform „Google for Developers“ und erhielt eine Belohnung von 80.000 Euro – die größte Summe, die er bisher für die Identifizierung eines IT-Problems erhalten hat.

Die Schwachstelle ermöglichte die Manipulation von Sitzungscookies, um den Authentifizierungsprozess zu umgehen und eigenen Code auszuführen. Laut der Publikation Heute hätte der Fehler von Cyberkriminellen ausgenutzt werden können, um in interne Systeme einzudringen und auf sensible Daten zuzugreifen.

Köck meldete das Problem umgehend an Google, und das Unternehmen soll es innerhalb von ein bis zwei Tagen behoben haben. Die Belohnung wurde ihm einige Wochen später im Rahmen des Programms zur Identifizierung und Meldung von Schwachstellen zuerkannt.

Der Österreicher programmiert seit seinem 13. Lebensjahr und arbeitet derzeit als ethischer Hacker. Er sucht gezielt nach Schwachstellen und meldet sie den Unternehmen, damit diese behoben werden können. Köck zufolge hat er zuvor 15 Sicherheitsprobleme in den IT-Systemen der Stadt Wien identifiziert. Er sagt, dass Erfahrung im Programmieren wichtig sei, aber auch Glück eine Rolle bei der Entdeckung solcher Fehler spiele.