Security-Prämienprogramm: Facebook hat 5 Millionen Dollar ausgeschüttet

Facebook hat neue Zahlen zu seinem Programm für Sicherheitsprämien vorgelegt. Demnach gingen im ersten Halbjahr 2016 allein 9000 Fehlerberichte ein. Nicht jeder erwies sich offenkundig als brauchbar, aber insgesamt wurden seit dem Start 2011 nun über 5 Millionen US-Dollar an Prämien ausgeschüttet.

Die Zahl der in den letzten fünf Jahren mindestens einmal für ihre Funde entlohnten Sicherheitsforscher liegt über 900. In der ersten Jahreshälfte 2016 gingen 610.000 Dollar an 149 Forscher, die überwiegend aus Indien, Mexiko oder den USA stammen, wie Joey Tyson von Facebooks Bug-Bounty-Team festhält.

Tyson nannte auch die Zahl von 9000 eingegangenen Fehlermeldungen, wollte aber nicht angeben, wie viele davon sich als brauchbar erwiesen. Die Quote dürfte ziemlich niedrig sein: Im vergangenen Jahr gingen 13.233 Bug-Reports ein, von denen Facebook 526 bestätigte, woraufhin es 936.000 Dollar an 210 Forscher zahlte. Im Vergleich deutet sich auch an, dass die Fehler- und Prämiensumme fürs Gesamtjahr 2016 über der des Vorjahrs liegen und an frühere Zeiten anschließen könnte. 2014 hatte Facebook 1,3 Millionen Dollar an 321 Forscher ausgeschüttet, 2013 sogar 1,5 Millionen Dollar.

Durch das Programm kann Facebook auf die Kompetenz weltweiter Spezialisten zugreifen, um seine Angebote weiter zu härten. Es prämiert längst nicht mehr nur Fehler auf Facebook.com und in den zugehörigen Apps, sondern auch bei Free Basics, Instagram, Oculus Rift und seit diesem Jahr auch WhatsApp. Beispielsweise erhielt Forscher Anand Prakash im März 15.000 Dollar für einen simplen Fehler auf der Betatest-Site, über den man jedes der rund 1,4 Milliarden Facebook-Konten hätte entführen können.

Tyson schreibt, das Prämienprogramm habe sich sogar als nützlich für die Personalabteilung erwiesen: „Tatsächlich sind wir auf viele der Leute, die heute zu unserem Team gehören, durch die Community der Sicherheitsforscher aufmerksam geworden, die Fehlerberichte einreicht.“

Wenn man jetzt einige Änderungen vornehme, dann nur zum Wohl der vielen Helfer auf der Welt, die man zufrieden halten wolle, betont er. So können Zahlungen jetzt in Bitcoin ausgeschüttet werden, und der Auszahlungsprozess wurde automatisiert. Künftig will Facebook auch noch begründen, warum es welche Prämie ausschüttet.

[mit Material von Liam Tung, ZDNet.com]

Tipp: Sind Sie ein Facebook-Experte? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

ANZEIGE

Sie haben Optimierungsbedarf bei Ihren Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

3 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

3 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

3 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

3 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

4 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

5 Tagen ago