Security-Prämienprogramm: Facebook hat 5 Millionen Dollar ausgeschüttet

Facebook hat neue Zahlen zu seinem Programm für Sicherheitsprämien vorgelegt. Demnach gingen im ersten Halbjahr 2016 allein 9000 Fehlerberichte ein. Nicht jeder erwies sich offenkundig als brauchbar, aber insgesamt wurden seit dem Start 2011 nun über 5 Millionen US-Dollar an Prämien ausgeschüttet.

Die Zahl der in den letzten fünf Jahren mindestens einmal für ihre Funde entlohnten Sicherheitsforscher liegt über 900. In der ersten Jahreshälfte 2016 gingen 610.000 Dollar an 149 Forscher, die überwiegend aus Indien, Mexiko oder den USA stammen, wie Joey Tyson von Facebooks Bug-Bounty-Team festhält.

Tyson nannte auch die Zahl von 9000 eingegangenen Fehlermeldungen, wollte aber nicht angeben, wie viele davon sich als brauchbar erwiesen. Die Quote dürfte ziemlich niedrig sein: Im vergangenen Jahr gingen 13.233 Bug-Reports ein, von denen Facebook 526 bestätigte, woraufhin es 936.000 Dollar an 210 Forscher zahlte. Im Vergleich deutet sich auch an, dass die Fehler- und Prämiensumme fürs Gesamtjahr 2016 über der des Vorjahrs liegen und an frühere Zeiten anschließen könnte. 2014 hatte Facebook 1,3 Millionen Dollar an 321 Forscher ausgeschüttet, 2013 sogar 1,5 Millionen Dollar.

Durch das Programm kann Facebook auf die Kompetenz weltweiter Spezialisten zugreifen, um seine Angebote weiter zu härten. Es prämiert längst nicht mehr nur Fehler auf Facebook.com und in den zugehörigen Apps, sondern auch bei Free Basics, Instagram, Oculus Rift und seit diesem Jahr auch WhatsApp. Beispielsweise erhielt Forscher Anand Prakash im März 15.000 Dollar für einen simplen Fehler auf der Betatest-Site, über den man jedes der rund 1,4 Milliarden Facebook-Konten hätte entführen können.

Tyson schreibt, das Prämienprogramm habe sich sogar als nützlich für die Personalabteilung erwiesen: „Tatsächlich sind wir auf viele der Leute, die heute zu unserem Team gehören, durch die Community der Sicherheitsforscher aufmerksam geworden, die Fehlerberichte einreicht.“

Wenn man jetzt einige Änderungen vornehme, dann nur zum Wohl der vielen Helfer auf der Welt, die man zufrieden halten wolle, betont er. So können Zahlungen jetzt in Bitcoin ausgeschüttet werden, und der Auszahlungsprozess wurde automatisiert. Künftig will Facebook auch noch begründen, warum es welche Prämie ausschüttet.

[mit Material von Liam Tung, ZDNet.com]

Tipp: Sind Sie ein Facebook-Experte? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

ANZEIGE

Sie haben Optimierungsbedarf bei Ihren Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Salesforce: Mit Einstein GPT zurück auf die Überholspur?

Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.

4 Stunden ago

Neue Backdoor: Bedrohung durch Malvertising-Kampagne mit MadMxShell

Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.

1 Tag ago

BSI-Studie: Wie KI die Bedrohungslandschaft verändert

Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.

2 Tagen ago

KI-Wandel: Welche Berufe sich am stärksten verändern

Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…

2 Tagen ago

Wie ein Unternehmen, das Sie noch nicht kennen, eine Revolution in der Cloud-Speicherung anführt

Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…

2 Tagen ago

Dirty Stream: Microsoft entdeckt neuartige Angriffe auf Android-Apps

Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.

3 Tagen ago