有越来越多科技公司提供“抓出程序错误赏金”,给找出产品安全问题的黑客,Google是其中一家。有一名青少年发现Chrome浏览器的弱点,获颁176万台币左右的最高奖金。
“美国有线电视财经新闻网”报导,这名黑客是一名少年,绰号叫“粉红派”,这是他第2次抱回Google奖金。粉红派发现Chrome程序漏洞约10小时后,Google使用软件更新的方法解决问题,并恭喜粉红派“再次漂亮地完成任务”。
Google是在2010年首度宣布“Chromium安全奖赏计划”,提供小额奖金给发现Chrome浏览器潜在安全漏洞的研究人员。Google2012年2月提高金额,赞助Pwnium黑客竞赛,寻找Chrome“可彻底利用的弱点”,并提供找到漏洞的黑客高额奖金。粉红派就是在这场比赛赢得6万美元奖金的两名黑客之一。
Google的Pwnium 2比赛今天在马来西亚吉隆坡举行。粉红派再次找到Chrome漏洞,又抱回6万美元奖金。他似乎是唯一最高奖金得主,因为Google的Chromium博客的声明没有提到其他黑客。
Facebook去年顶出自己的“抓出程序错误赏金”网络安全计划,发现Facebook漏洞的使用者至少可得500美元奖金。
对于技巧纯熟的网络安全研究人员来说,这些发现程序错误的奖金很好赚,而且他们也可藉机炫耀。
本周的成绩对粉红派来说是锦上添花,粉红派今年3月告诉“连线”杂志,他2011年向Google应徵职位。他在求职信上说,他可以使用苹果麦金塔电脑的OSX作业系统,破解Google的Chrome。
粉红派没有获得回音,不过Google代表当时告诉连线杂志,他们会把粉红派的履历再拿出来看一下。
不过,照这种情况来看,持续骇入他可能效命的雇主Google,可能比获得全职工作还要好。