bug_bounty

Annonse


For godt til å være sant

I går kunne flere nettaviser i inn- og utland fortelle oss at Facebook utlover en million dollar (om lag 6 millioner kroner) ril den som greier å hacke det sosiale nettverkiet.

– Skal nok betale
Vel, helt sant er det ikke.

For her er det som Ryan McGeehan, sjef for Facebook sikkerhetsteam, egentlig sa til nyhetstjenesten Bloomberg:

If there’s a million-dollar bug, we will pay it out (fritt oversatt: Om det er en feil verd en million dollar, skal vi nok betale det).

Annonse


Men betaling får du
Med andre ord: Kommer du trekkkende med en banal feil eller et hverdagslig sikekrhetshull, så får du neppe mer enn klapp på skulderen og en symbolsk sum.

Likevel skal det sies at Facebook er blant de få som på rutinemessig basis (i det såkalte «Bug Bounty»-programmet) betaler dyktige hackere penger for å feilrapportering – forutsatt at de ikke har snakket høyt om det eller har utnyttet feilen til egne formål.

Ingen økning
Summene som er utbetalt ligger mellom 500 og 10 000 dollar – fra 3000 til 60 000 kroner. Og det er jo penger det også.

En av de som har fått sine 500 blanke dollar inn på konto er norske tenåringen Cim Stordal.

McGeehan signaliserer ikke at det kommer til å bli noen dramatisik økning i disse beløpene – bare at de kommer til å betale betydelig mer for den virkelig store bug-en.

Annonse