Un hacker austriac în vârstă de 22 de ani, originar din Vorarlberg, a reușit să identifice o breșă de securitate critică în infrastructura digitală a Google. Pentru raportarea acestei vulnerabilități, tânărul a fost recompensat cu o sumă de aproximativ 80.000 de euro. Incidentul a implicat o eroare tehnică găsită în cadrul platformei dedicate utilizatorilor de tipul Google for Developers, oferind o oportunitate de profit pentru specialistul în securitate cibernetică.
Problema tehnică descoperită de tânăr consta în posibilitatea de a manipula cookie-urile de sesiune. Prin această metodă, hackerul putea să ocolească procesul standard de autentificare și să execute propriul cod de programare în sistem. O astfel de vulnerabilitate ar fi putut fi exploatată de infractori cibernetici pentru a pătrunde în sistemele interne ale companiei și pentru a accesa date sensibile, conform informațiilor furnizate de Heute.
După ce a identificat eroarea, Köck a ales să raporteze imediat această vulnerabilitate către echipa Google. Procesul de remediere a fost unul rapid, problema fiind rezolvată de către ingineri în decurs de una până la două zile de la sesizarea oficială. La doar câteva săptămâni de la acest raport, tânărul a încasat recompensa financiară, aceasta fiind cea mai mare sumă primită de el până în prezent pentru descoperirea unei probleme informatice.
Activitatea acestui specialist în securitate cibernetică nu este o întâmplare izolată, acesta având o experiență vastă în domeniu. Köck a început să programeze încă de la vârsta de 13 ani și, anterior, a identificat 15 vulnerabilități de securitate în sistemele informatice ale orașului Viena. În prezent, acesta își exercită profesia de hacker etic, căutând intenționat puncte slabe în diverse sisteme pentru a permite companiilor să le repare.
Programul de recompensare pentru descoperirea vulnerabilităților, cunoscut sub numele de bug bounty, este o practică standard în industria tehnologică. Companiile mari utilizează aceste fonduri pentru a încuraja cercetătorii de securitate să raporteze erorile în mod legal, în loc să le exploateze. Această abordare ajută la consolidarea protecției datelor și la prevenirea atacurilor masive care pot compromite confidențialitatea utilizatorilor de pe platformele globale.
În contextul securității digitale, astfel de descoperiri subliniază importanța monitorizării constante a codului sursă. Pe măsură ce infrastructurile digitale devin tot mai complexe, nevoia de experți care să funcționeze ca hackeri etici crește semnificativ. Identificarea timpurie a erorilor de tip cookie sau a breșelor de autentificare rămâne o barieră esențială în protejarea ecosistemului online împotriva actorilor malicioși.