奥地利黑客Köck在“Google for Developers”开发者平台中发现了一个严重漏洞,并获得了80,000欧元的奖励,这是他迄今因发现计算机问题而获得的最高金额。
该漏洞可以操纵会话Cookie,从而绕过身份验证流程并执行自定义代码。据《Heute》报道,网络犯罪分子本可能利用这一错误侵入内部系统并访问敏感数据。
Köck立即向Google报告了这一问题,而该公司据称在一到两天内修复了漏洞。几周后,他在漏洞识别与报告计划 במסגרת下获得了奖励。
这名奥地利人从13岁起就开始编程,目前是一名道德黑客。他会有意寻找漏洞,并向企业报告,以便进行修复。Köck称,他此前曾在维也纳市的信息系统中发现15个安全问题。他表示,编程经验很重要,但运气也会在发现这类错误时发挥作用。
来源
Un hacker din Austria a fost recompensat de Google cu 80.000 de euro după ce a descoperit o breșă de securitate în sistem
Un hacker a fost recompensat de Google după ce a descoperit o breșă de securitate în sistem: suma uriașă pe care compania i-a virat-o în cont drept mulțumire