Google hat die Prämien erhöht, die es für die Entdeckung von Schwachstellen in seinen Webdiensten zahlt. Einer Ankündigung im Online-Security-Blog zufolge werden beispielsweise Cross-Site-Scripting-Lücken (XSS) in „https://accounts.google.com“ künftig mit 7500 Dollar belohnt. Bisher zahlte Google dafür 3,133,70 Dollar.
Für XSS-Bugs in anderen Angeboten wie Gmail und Google Wallet erhalten Sicherheitsforscher nun 5000 statt wie bisher 1337 Dollar, was einem Anstieg um 273 Prozent entspricht. Für Anfälligkeiten, die das Umgehen der Authentifizierung erlauben oder zur Preisgabe von Daten führen, gibt es nun statt 5000 bis zu 7500 Dollar.
„Unsere Prämienprogramme haben uns sehr erfolgreich geholfen, mehr Fehler zu beheben und unsere Nutzer besser zu schützen“, schreiben Adam Mein und Michal Zalewski vom Google Security Team. Sie hätten zudem die Beziehungen zu den Sicherheitsforschern gestärkt.
Das Finden von Sicherheitslücken in seinen Online-Angeboten belohnt Google seit November 2010. Seitdem seien mehr als 1500 Anfälligkeiten in allen Google-Diensten gemeldet worden, heißt es weiter in dem Blogeintrag. Insgesamt seien 828.000 Dollar an als mehr als 250 Einzelpersonen ausgeschüttet worden. Einige davon hätten das Geld jedoch nicht für sich behalten, sondern an gemeinnützige Einrichtungen gespendet.
[mit Material von Steven Musil, News.com]
Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
