Un hacker austriaco ha scoperto una vulnerabilità di Google e ha ricevuto una ricompensa di 80.000 euro

Un hacker austriaco, Köck, ha scoperto una grave vulnerabilità nella piattaforma per sviluppatori «Google for Developers» e ha ricevuto una ricompensa di 80.000 euro, la somma più alta da lui incassata finora per aver individuato un problema informatico.

La vulnerabilità permetteva di manipolare i cookie di sessione per aggirare il processo di autenticazione ed eseguire codice proprio. Secondo la pubblicazione Heute, l'errore avrebbe potuto essere sfruttato da criminali informatici per penetrare nei sistemi interni e accedere a dati sensibili.

Köck ha segnalato immediatamente il problema a Google, e l'azienda lo avrebbe risolto in uno o due giorni. La ricompensa gli è stata assegnata alcune settimane più tardi, nell'ambito del programma di individuazione e segnalazione delle vulnerabilità.

L'austriaco programma dall'età di 13 anni e attualmente lavora come hacker etico. Cerca intenzionalmente le vulnerabilità e le segnala alle aziende per consentirne la risoluzione. Köck sostiene di aver precedentemente individuato 15 problemi di sicurezza nei sistemi informatici della città di Vienna. Dice che l'esperienza nella programmazione è importante, ma anche la fortuna svolge un ruolo nella scoperta di errori di questo tipo.