Internet-Suchmaschinenspezialist und Browser-Entwickler Google hat einem Teenager 60.000 Dollar für das Ausnutzen einer Sicherheitslücke im Chrome-Browser gezahlt. Das Geld wurde im Rahmen des zweiten "Pwnium"-Hackerwettbewerbs ausgeschüttet. Der Gewinner, der unter dem Nickname "Pinkie Pie" antrat, war der einzige, der bei dem mit zwei Millionen Dollar dotierten Bewerb überhaupt einen Preis bekam. Alle anderen konnten Googles Browser nicht knacken.
Wie das Unternehmen in einem Blogeintrag berichtet, konnte "Pinkie Pie" sich einen Fehler in der Software zu Nutze machen, um aus der sogenannten Sandbox ausbrechen. Diese soll garantieren, dass Websites als separate Prozesse innerhalb des Browsers ablaufen, wodurch manipulierte Seiten nicht in der Lage sein sollten, auf das Betriebssystem oder andere Teile des jeweiligen Computers zuzugreifen. Genau das gelang dem jungen Hacker aber.
Google hat auf die Entdeckung der Lücke bereits reagiert. Innerhalb von zehn Stunden nach Pwnium 2 wurde ein Sicherheitsupdate für den Chrome-Browser veröffentlicht. Der Konzern dankt "Pinkie Pie" in dem Eintrag für seine Arbeit und für seine Beteiligung an dem Wettbewerb. Der junge Mann hatte bereits beim ersten Pwnium-Bewerb schon einmal 60.000 Dollar gewonnen.
(db)
E3 2013Alles über das wichtigste Event der Branche
Technik-Experten-QuizKey Lime Pie zum Frühstück?
iOS 6Das neue Betriebssystem für iPhone und iPad
Wii UNintendo präsentiert Gamepad und Miiverse
Angry-Birds-FrustAlternativen für iPhone und Android