オーストリアのハッカーがGoogleの脆弱性を発見し、8万ユーロの報奨金を受け取った

オーストリア人ハッカーのKöck氏は、開発者向けプラットフォーム「Google for Developers」に深刻な脆弱性を発見し、8万ユーロの報奨金を受け取った。これは、コンピューター上の問題を特定したことで同氏がこれまでに受け取った最高額である。

この脆弱性により、セッションCookieを操作して認証プロセスを回避し、独自のコードを実行することが可能だった。Heute紙によると、サイバー犯罪者はこの脆弱性を悪用して内部システムに侵入し、機密データにアクセスできた可能性がある。

Köck氏は直ちに問題をGoogleに報告し、同社は1～2日以内に修正したとされる。報奨金は数週間後、脆弱性の特定と報告を行うプログラムの一環として授与された。

このオーストリア人は13歳からプログラミングを始め、現在は倫理的ハッカーとして働いている。彼は意図的に脆弱性を探し、企業が修正できるよう報告している。Köck氏は以前、ウィーン市の情報システムで15件のセキュリティ問題を特定したと主張している。彼は、プログラミングの経験は重要だが、このようなエラーの発見には運も役割を果たすと述べている。