Hackerul etic Simon Köck a anunțat problema, care ar fi putut permite accesul neautorizat la sisteme interne și la date sensibile.
Un tânăr de 22 de ani din Austria a primit aproximativ 80.000 de euro de la Google, după ce a identificat și a raportat o vulnerabilitate gravă de securitate pe platforma pentru dezvoltatori a companiei.
Cum a descoperit vulnerabilitatea
Breșa se afla pe platforma „Google for Developers”. Prin manipularea cookie-urilor de sesiune, Köck a reușit să ocolească mecanismul de autentificare și să execute propriul cod de programare.
O asemenea vulnerabilitate ar fi putut fi exploatată și de atacatori pentru a pătrunde în sisteme interne și a accesa informații sensibile. Tânărul a raportat problema companiei, iar, potrivit declarațiilor sale, Google a remediat-o în decurs de una până la două zile.
Google i-a acordat o recompensă de 80.000 de euro
La câteva săptămâni după ce a semnalat vulnerabilitatea, Köck a primit o recompensă de aproximativ 80.000 de euro. Este cea mai mare sumă pe care a încasat-o până acum pentru identificarea unei probleme de securitate informatică.
Tânărul a început să programeze la vârsta de 13 ani și lucrează în prezent ca hacker etic. Acesta caută vulnerabilități în sistemele informatice și le raportează companiilor, pentru ca problemele să poată fi remediate înainte de a fi exploatate în scopuri rău intenționate.
A identificat și probleme în sistemele orașului Viena
Experiența lui Köck include și verificarea sistemelor informatice ale autorităților. Potrivit propriilor declarații, acesta a descoperit anterior 15 vulnerabilități de securitate în infrastructura IT a orașului Viena.
Tânărul spune că experiența în programare l-a ajutat să identifice problema de la Google, dar că și norocul a avut un rol.
„Este nevoie de mult noroc”, a declarat el pentru postul public de televiziune ORF. „Ajută și experiența în programare. Când ai experiență, știi unde tind oamenii să facă greșeli.”
Cazul arată rolul programelor prin care companiile recompensează cercetătorii în securitate informatică pentru identificarea și raportarea responsabilă a vulnerabilităților.
