Mit dem Auffinden von Sicherheitslücken bei Google Geld verdienen - so geht's

Alphabet C

174.19 CHF -0.37%

• Charts
• News
• Analysen

Kaufen / Verkaufen

Google erhöht Prämien deutlich

Im Jahr 2010 hat Google sein Prämienprogramm für Sicherheitslücken, das Chrome Vulnerability Rewards Program oder auch Bug Bounty Program genannt, gestartet. Das Unternehmen will damit sicherstellen, dass der Webbrowser Chrome sowie das Betriebssystem Chrome OS stets sicher sind und schwerwiegende Fehler schnellstmöglich entdeckt und behoben werden. Google gilt als Vorreiter der Prämienprogramme für Sicherheitslücken. Seit dem Start vor fast zehn Jahren hat der Konzern bereits mehr als 8'500 Berichte erhalten, wie Natasha Pabrai und Andrew Whalley vom Chrome Security Team erzählen. Die Belohnungen dafür belaufen sich mittlerweile auf ein Volumnen von mehr als 5 Millionen US-Dollar, heisst es bei ZDNet.

Um Hobby-Hacker und Sicherheitsforscher weiterhin zu motivieren und davon zu überzeugen, entdeckte Fehler und Sicherheitslücken in Chrome oder Chrome OS vertraulich an Google weiterzuleiten, werden die Prämien nun verdoppelt, teilweise gar vervierfacht.

1'000 bis 150'000 US-Dollar Prämie möglich

Der Bonus für einen einfachen Basis-Fehler steigt von 5'000 auf bis zu 15'000 US-Dollar, hochqualitative Fehlerberichte von Sicherheitsforschern werden nun mit bis zu 30'000 US-Dollar belohnt, nach zuvor 15'000 US-Dollar. Wer ein Chromebook aus dem Gastmodus heraus übernehmen kann und die Schwachstelle korrekt an Google meldet, kann sich besonders freuen: Die Prämie dafür beläuft sich nun auf bis zu 150'000 US-Dollar, so Google.

Seit 2010 wurde das Programm laufend erweitert, beispielsweise durch das Chrome Fuzzer Program, wie ZDNet berichtet. Finden so genannte Fuzzer bei der automatisierten Suche nach Sicherheitslücken Bugs und melden diese, können sie nun bis zu 1'000 US-Dollar dafür erhalten. Vor der Änderung war solch eine Bug-Meldung 500 US-Dollar wert. Auch das Google Play Security Rewards Program, bei dem es um die Sicherheit von Apps im Google Play Store geht, kam im Laufe der Zeit hinzu. Für erkannte Fehler in diesem Bereich gibt es inzwischen nicht mehr nur 5'000, sondern bis zu 20'000 US-Dollar. Für das Entdecken von Fehlern, die den Diebstahl von persönlichen Daten möglich machen, gibt es eine Prämie von 3'000 US-Dollar.

Redaktion finanzen.ch