Chrome: Google zahlt Belohnung für gemeldete Bugs und Sicherheitslücken

30.Jan.2010 18:18 Uhr, von [st], Trackback-URL

Zur Verbesserung der Stabilität und Sicherheit zahlt Google ab sofort für gemeldete Fehler und Sicherheitslücken ein Honorar. Für einfachere Fehler sind beachtliche 500 US-Dollar als Belohnung vorgesehen, vor schwere Sicherheitslücken 1337 US-Dollar. Allerdings ist Eile geboten, wer das Honorar erhalten will: Melden mehrere Benutzer den gleichen Fehler, wird nur der Bericht des Ersten vergütet.

Die Zahlung von 1337 US-Dollar für kritische Fehler ist eine Anspielung auf Leetspeak, welche vor allem unter Hackern zur Standardlektüre gehört. Ob die Vergütung ausreicht, ist jedoch fraglich. Schwere Sicherheitslücken und Exploits werden oftmals illegal zu hohen Preisen gehandelt. Diese sogenannten Less-Than-Zero-Day-Exploits werden mit bis zu 100.000 Euro gehandelt, da die ausgenutzte Sicherheitslücke dem Hersteller und der Öffentlichkeit in aller Regel noch nicht bekannt ist.

Auch Mozilla vergütete die Meldung von Bugs und Sicherheitslücken bereits im Firefox, sodass die Idee von Google keinen neuen Trend zeigt.

Schlagwörter: Chrome, Exploit, Hacker, Handel, Illegal, Malware, Sicherheitslücke, Update, web, Webbrowser