3000 Dollar für Sicherheitslücke in Mozillasoftware

Mozilla erhöhte die Prämie im “Mozilla Security Bug Bounty Program” um 2500 US-Dollar. Dies bedeutet, dass das Finden einer Sicherheitslücke in einem Mozillaprodukt nun mit 3000 Dollar honoriert wird. Neben der finanziellen Vergütung erhält der Finder sogar ein Mozilla-T-Shirt.

Mozilla Firefox T-Shirt

Wer künftig in einer Software von Mozilla wie Firefox oder Thunderbird eine Sicherheitslücke findet, wird mit 3000 US-Dollar sowie einem Mozilla-T-Shirt belohnt. Die Schwachstelle muss es einem Angreifer ermöglichen, mittels einer speziell präparierten Website Schadcode auszuführen. Der Bug darf natürlich noch nicht bekannt sein und auch Programmierfehler in Add-ons von Drittherstellern sind nicht zugelassen. Um Betrug vorzubeugen, sind Programmierer der Software sowie Mozilla-Mitarbeiter auch von der Aktion ausgeschlossen.

Mozilla wirkt mit diesem Vergütungsprogramm einem Trend entgegen, der dem Softwarehersteller eventuell schaden könnte. Nicht nur seriöse Sicherheitsfirmen sind dran interessiert Bugs käuflich zu erwerben, sondern auch Individuen, die mit Sicherheitslücken in Browsern und Mail-Clients persönliche Daten ausspähen wollen oder anderweitig illegal tätig werden könnten. Mozilla hofft wohl, durch die Erhöhung der Prämie auf stolze 3000 Dollar (und ein schickes T-Shirt) dem Verkauf von Bugs an solche Personen entgegenzuwirken.

Die Mozilla Foundation ist nicht der einzige Software-Anbieter, der diesen Weg geht. Auch Google bietet seit Anfang 2010 500 Dollar für Nennung einer Sicherheitslücke.

Bild-Quellen: wikimedia.org http://designblurb.com/

Text-Quellen: heise.de

Julian Wolf am Freitag, 16.07.2010 21:06 Uhr

tags Tags: firefox mozilla sicherheitslücke mozilla foundation mozilla firefox firefox 3 bug firefox 2 thunderbird

Weitere interessante News

16 Reaktionen zu dieser Nachricht

Entertainment am 21.07.2010 01:14:38

Wooar! Scheiß auf das Geld - ich will so ein T-Shirt!!!:D ...
Metroidgamer am 17.07.2010 13:21:47

Wow,seid ihr Szene. Klar kann man sowas ausnutzen,meistens werden die Lücken aber schnell bekannt und dann fixt Mozilla sie trotzdem. 3000$ sind für die meisten Menschen/Coder ein guter Anreiz,klar das das für euch nur Peanuts sind...:rolleyes: ...
Xandy am 17.07.2010 13:13:12

Also 5000 Dollar sind Standard bei allgemeinen Security-Seiten. ...
LoL-O_Mat am 17.07.2010 12:37:03

jo, also Microsoft würde bestimmt mehr bieten, wenn sie ne Sicherheitslücke im FF erwerben könnten ... Grund? ...
Bensonatic am 17.07.2010 11:33:34

Wie war das noch mit dem 1$ Cheque von Donald Knuth dem man bekommt wenn man einen Inhaltlichen Fehler in "The Art of Programming" findet? Bei 3000 USD hat man die Wahl ob man sich den Cheque auszahlen lässt oder einrahmt und an die Wand nagelt. Im Zweifelsfall hat man ja noch das Shirt :) Bei de ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...