Egy osztrák hacker felfedezett egy Google-sebezhetőséget, és 80 000 euró jutalmat kapott

Egy osztrák hacker, Köck, súlyos sebezhetőséget fedezett fel a „Google for Developers” fejlesztői platformon, és 80 000 eurós jutalmat kapott, amely az eddigi legnagyobb összeg, amit egy informatikai probléma azonosításáért kapott.

A sebezhetőség lehetővé tette a munkamenet-cookie-k manipulálását a hitelesítési folyamat megkerülése és saját kód végrehajtása érdekében. A Heute című lap szerint a hibát kiberbűnözők használhatták volna ki arra, hogy behatoljanak belső rendszerekbe és érzékeny adatokhoz férjenek hozzá.

Köck azonnal jelentette a problémát a Google-nek, a vállalat pedig állítólag egy-két napon belül kijavította. A jutalmat néhány héttel később, a sebezhetőségek azonosítására és jelentésére irányuló program keretében ítélték oda neki.

Az osztrák 13 éves kora óta programozik, jelenleg pedig etikus hackerként dolgozik. Szándékosan keres sebezhetőségeket, és jelenti azokat a vállalatoknak, hogy lehetővé tegye a kijavításukat. Köck állítása szerint korábban 15 biztonsági problémát azonosított Bécs városának informatikai rendszereiben. Elmondása szerint a programozási tapasztalat fontos, de az ilyen hibák felfedezésében a szerencse is szerepet játszik.