Un hacker austriac în vârstă de 22 de ani, originar din Vorarlberg, a fost recompensat de Google cu o sumă de aproximativ 80.000 de euro. Această plată a fost efectuată în urma descoperirii unei breșe de securitate periculoase în cadrul sistemelor informatice ale companiei de tehnologie. Incidentul a vizat în mod specific platforma dedicată utilizatorilor de tipul „Google for Developers”, oferind o oportunitate de profit pentru specialistul în securitate cibernetică.
Problema tehnică identificată de tânăr constă în posibilitatea de a manipula cookie-urile de sesiune. Prin această metodă, un atacator ar fi putut să ocolească procesul de autentificare și să execute propriul cod de programare în sistem. Conform informațiilor furnizate de Heute, o astfel de vulnerabilitate ar fi putut fi exploatată de infractori cibernetici pentru a pătrunde în sistemele interne ale Google, facilitând accesul la date sensibile ale utilizatorilor.
După ce a identificat eroarea, Köck a ales să raporteze imediat vulnerabilitatea către echipa Google. Procesul de remediere a fost unul rapid, problema fiind rezolvată de către ingineri în decurs de una până la două zile de la sesizarea oficială. La doar câteva săptămâni de la acest raport, tânărul a încasat recompensa financiară, aceasta fiind cea mai mare sumă primită până în prezent pentru descoperirea unei vulnerabilități informatice.
Activitatea acestui specialist în securitate cibernetică nu este o noutate, acesta având o experiență vastă în domeniu. Köck a început să programeze încă de la vârsta de 13 ani și, în prezent, își exercită profesia de hacker etic. În acest rol, el caută intenționat puncte slabe în diverse sisteme informatice pentru a le raporta companiilor afectate, permițând astfel corectarea erorilor înainte ca acestea să fie exploatate de persoane cu intenții malițioase.
Înainte de acest eveniment, tânărul a demonstrat capacități similare prin identificarea unor probleme de securitate în alte structuri. Potrivit declarațiilor sale, el a descoperit anterior 15 vulnerabilități de securitate în sistemele informatice ale orașului Viena. Această experiență anterioară confirmă parcursul său profesional în domeniul securității digitale, unde identificarea punctelor critice de acces reprezintă o componentă esențială pentru protecția infrastructurilor informatice moderne.
Programul de recompensare pentru descoperirea vulnerabilităților, cunoscut sub numele de bug bounty, este o practică standard în industria tehnologică. Companiile mari utilizează aceste programe pentru a încuraja cercetătorii de securitate să raporteze erorile într-un mod controlat și legal. Astfel, riscul de a suferi atacuri masive este redus prin colaborarea cu specialiști care preferă remedierea sistemelor în locul exploatării lor în scopuri infracționale.