Security-Prämienprogramm: Facebook hat 5 Millionen Dollar ausgeschüttet

Facebook hat neue Zahlen zu seinem Programm für Sicherheitsprämien vorgelegt. Demnach gingen im ersten Halbjahr 2016 allein 9000 Fehlerberichte ein. Nicht jeder erwies sich offenkundig als brauchbar, aber insgesamt wurden seit dem Start 2011 nun über 5 Millionen US-Dollar an Prämien ausgeschüttet.

Die Zahl der in den letzten fünf Jahren mindestens einmal für ihre Funde entlohnten Sicherheitsforscher liegt über 900. In der ersten Jahreshälfte 2016 gingen 610.000 Dollar an 149 Forscher, die überwiegend aus Indien, Mexiko oder den USA stammen, wie Joey Tyson von Facebooks Bug-Bounty-Team festhält.

Tyson nannte auch die Zahl von 9000 eingegangenen Fehlermeldungen, wollte aber nicht angeben, wie viele davon sich als brauchbar erwiesen. Die Quote dürfte ziemlich niedrig sein: Im vergangenen Jahr gingen 13.233 Bug-Reports ein, von denen Facebook 526 bestätigte, woraufhin es 936.000 Dollar an 210 Forscher zahlte. Im Vergleich deutet sich auch an, dass die Fehler- und Prämiensumme fürs Gesamtjahr 2016 über der des Vorjahrs liegen und an frühere Zeiten anschließen könnte. 2014 hatte Facebook 1,3 Millionen Dollar an 321 Forscher ausgeschüttet, 2013 sogar 1,5 Millionen Dollar.

Durch das Programm kann Facebook auf die Kompetenz weltweiter Spezialisten zugreifen, um seine Angebote weiter zu härten. Es prämiert längst nicht mehr nur Fehler auf Facebook.com und in den zugehörigen Apps, sondern auch bei Free Basics, Instagram, Oculus Rift und seit diesem Jahr auch WhatsApp. Beispielsweise erhielt Forscher Anand Prakash im März 15.000 Dollar für einen simplen Fehler auf der Betatest-Site, über den man jedes der rund 1,4 Milliarden Facebook-Konten hätte entführen können.

Tyson schreibt, das Prämienprogramm habe sich sogar als nützlich für die Personalabteilung erwiesen: „Tatsächlich sind wir auf viele der Leute, die heute zu unserem Team gehören, durch die Community der Sicherheitsforscher aufmerksam geworden, die Fehlerberichte einreicht.“

Wenn man jetzt einige Änderungen vornehme, dann nur zum Wohl der vielen Helfer auf der Welt, die man zufrieden halten wolle, betont er. So können Zahlungen jetzt in Bitcoin ausgeschüttet werden, und der Auszahlungsprozess wurde automatisiert. Künftig will Facebook auch noch begründen, warum es welche Prämie ausschüttet.

[mit Material von Liam Tung, ZDNet.com]

Tipp: Sind Sie ein Facebook-Experte? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

ANZEIGE

Sie haben Optimierungsbedarf bei Ihren Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

11 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

15 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

16 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

16 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

16 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

18 Stunden ago