Хакер из Австрии обнаружил уязвимость в Google и получил вознаграждение в размере 80 000 евро

Австрийский хакер Кёк обнаружил серьёзную уязвимость на платформе для разработчиков «Google for Developers» и получил вознаграждение в размере 80 000 евро — крупнейшую сумму, когда-либо выплаченную ему за выявление компьютерной проблемы.

Уязвимость позволяла манипулировать сессионными cookie для обхода процесса аутентификации и выполнения собственного кода. Согласно изданию Heute, киберпреступники могли воспользоваться ошибкой, чтобы проникнуть во внутренние системы и получить доступ к конфиденциальным данным.

Кёк немедленно сообщил о проблеме Google, и компания, предположительно, устранила её за один-два дня. Вознаграждение ему было выплачено несколько недель спустя в рамках программы выявления и сообщения об уязвимостях.

Австриец занимается программированием с 13 лет и в настоящее время работает этичным хакером. Он намеренно ищет уязвимости и сообщает о них компаниям, чтобы те могли их устранить. Кёк утверждает, что ранее выявил 15 проблем безопасности в компьютерных системах города Вены. Он говорит, что опыт в программировании важен, однако удача также играет роль в обнаружении подобных ошибок.