Un hacker autrichien a découvert une vulnérabilité de Google et a reçu une récompense de 80 000 euros

Un hacker autrichien, Köck, a découvert une grave vulnérabilité sur la plateforme destinée aux développeurs « Google for Developers » et a reçu une récompense de 80 000 euros, la somme la plus élevée qu’il ait perçue jusqu’à présent pour avoir identifié un problème informatique.

La vulnérabilité permettait de manipuler les cookies de session afin de contourner le processus d’authentification et d’exécuter du code personnalisé. Selon la publication Heute, cette faille aurait pu être exploitée par des cybercriminels pour s’introduire dans des systèmes internes et accéder à des données sensibles.

Köck a immédiatement signalé le problème à Google, et l’entreprise l’aurait corrigé en un à deux jours. La récompense lui a été accordée quelques semaines plus tard, dans le cadre du programme d’identification et de signalement des vulnérabilités.

L’Autrichien programme depuis l’âge de 13 ans et travaille actuellement comme hacker éthique. Il recherche intentionnellement des vulnérabilités et les signale aux entreprises afin de permettre leur correction. Köck affirme avoir déjà identifié 15 problèmes de sécurité dans les systèmes informatiques de la ville de Vienne. Il dit que l’expérience en programmation est importante, mais que la chance joue également un rôle dans la découverte de telles erreurs.