Google udlover dusør til hackere

Google satser hårdt på at øge sikkerheden markant i Android-systemet, men det sker med en bonus til de professionelle hackere, som kan påvise sikkerhedsbrister i verdens mest udbredte softwarestyresystemet til mobiltelefoner.

Faktisk har Google udlovet dusører på op mod 251.000 kr. til hackere, som kan påvise en ikke allerede kendt sikkerhedsbrist. En mindre skadelig virus, som kan relanceres, kan give hackerne en dusør på 13.200 kr.

Google kom med sin overraskende meddelelse på konferencen Blackhat Mobile Security, som afholdes i London. Googles nye dusørprogram kaldes Android Security Rewards Program. Angrebet skal ske på Googles mobiltelefon Nexus 6 eller 9, og angrebet skal være let at verificere. Google pointerer dog også, at arbejdet og dusørbetalingerne også vil komme de øvrige Android mobiltelefonproducenter til gode, idet kodningen ofte bliver genbrugt.

- Vi har valgt at bruge en lokkende dusør, idet den kan øge bredden i sikkerhedstjekket, beretter Google i pressemeddelelsen.

Google fremhæver dog også, at hackere kun kan få dusøren, hvis angrebene er lavet med henblik på at påvise og reparere en sikkerhedsbrist. Yderligere tæller angreb, hvor hackeren franarrer en bruger personlige oplysninger heller ikke.

Det nævnes, at dusøren skal godkendes af et ekspertpanel, men også at det ved specielt snedige ellers ekstra ømtålige brister kan betale højere dusører.

Yderligere nævner Google, at hvis man ikke er interesseret i dusøren, så kan den give til en velgørenhed. I det tilfælde fordobler Google dusøren.