Google zahlt Prämien für Lücken in Chrome-Apps

Google hat sein Sicherheitsprämienprogramm „Vulnerability Reward Program“ ausgeweitet. Künftig gilt es auch für Chrome-Apps und Chrome-Erweiterungen, die von Google selbst stammen. Wer eine solche Schwachstelle über goo.gl/vulnz meldet, erhält abhängig vom Schweregrad 500 bis 10.000 Dollar Belohnung.

Google teilt mit, solche Programme und Erweiterungen seien grundsätzlich einfach zu schreiben und daher wohl vergleichsweise fehlerarm, aber auch so beliebt, dass eine gründliche Prüfung sinnvoll erscheint.

Die Höhe der Prämien in Googles zweitem Prämienprogramm „Patch Reward“ wurde parallel erhöht. 500 bis 1337 Dollar gibt es ab sofort für einfache Vorschläge oder das Beheben von Lücken, die eher theoretischer Natur sind. Korrekturen für mittlere Lücken mit überzeugenden Vorteilen für die Sicherheit bringen bis zu 5000 Dollar. Prämien in bisher ungekannter Höhe von bis zu 10.000 Dollar zahlt Google nur für Korrekturen komplexer Fehler, die fast sicher schwerwiegende Folgen nach sich gezogen hätten.

Das „Patch Reward Program“ umfasst derzeit wichtige Open-Source-Projekte wie den Linux-Kernel, OpenSSL, Sendmail und libxml2 sowie mit Chromium und Blink die Open-Source-Grundlagen von Google Chrome. Seit November gehören auch die Webserver Apache httpd, ligttpd und nginx dazu.

Die offiziellen Bedingungen führen aus, dass es sich nicht um einen Wettbewerb, sondern um ein experimentelles Prämienprogramm handelt. Inwieweit Belohnungen ausgezahlt werden, liege daher vollständig im Ermessen von Google.

Microsoft verfolgt mit seinem Programm „Blue Hat Bonus for Defense“ einen ähnlichen Ansatz. Es lobt für Abwehrtechniken, die eine Angriffstechnik zur Umgehung aktueller Schutzsysteme kontern, eine Belohnung von bis zu 50.000 Dollar aus. Bei Google fallen die Prämien zwar deutlich geringer aus, dafür gibt es aber auch mehr Gelegenheiten, sich eine zu sichern.

Die Sicherheit von Chrome-Apps Dritter hatte Google diese Woche schon in den Fokus gerückt, als es eine Rücksetzfunktion für ungewollte Browsererweiterungen verschärfte: Neuerdings fragt Chrome Windows-Nutzer in einem Pop-up-Fenster automatisch, ob sie die Einstellungen zurücksetzen wollen, wenn eine möglicherweise unautorisierte Änderung festgestellt wurde. Mit einem Klick auf die Schaltfläche „Reset“ deaktiviert der Browser alle installierten Erweiterungen, Themen und Chrome-Apps.

[mit Material von Larry Seltzer, ZDNet.com]

Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

2 Tagen ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

2 Tagen ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

3 Tagen ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

3 Tagen ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

3 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

3 Tagen ago