抓谷歌浏览器漏洞 少年获大奖

【新唐人2012年10月11日讯】（中央社纽约10日综合外电报导）有越来越多科技公司提供“抓出程式错误赏金”（bug bounty），给找出产品安全问题的骇客，Google是其中一家。有一名青少年发现Chrome浏览器的弱点，获颁176万台币（6万美元）左右的最高奖金。

“美国有线电视财经新闻网”（CNN Money）报导，这名骇客是一名少年，绰号叫“粉红派”（Pinkie Pie），这是他第2次抱回Google奖金。粉红派发现Chrome程式漏洞约10小时后，Google使用软体更新的方法解决问题，并恭喜粉红派“再次漂亮地完成任务”。

Google是在2010年首度宣布“Chromium安全奖赏计画”（Chromium Security Rewards Program），提供小额奖金给发现Chrome浏览器潜在安全漏洞的研究人员。Google2012年2月提高金额，赞助Pwnium骇客竞赛，寻找Chrome“可彻底利用的弱点”，并提供找到漏洞的骇客高额奖金。粉红派就是在这场比赛赢得6万美元奖金的两名骇客之一。

Google的Pwnium 2比赛今天在马来西亚吉隆坡举行。粉红派再次找到Chrome漏洞，又抱回6万美元奖金。他似乎是唯一最高奖金得主，因为Google的Chromium部落格的声明没有提到其他骇客。

脸书（Facebook）去年推出自己的“抓出程式错误赏金”网路安全计画，发现脸书漏洞的使用者至少可得500美元奖金。

对于技巧纯熟的网路安全研究人员来说，这些发现程式错误的奖金很好赚，而且他们也可藉机炫耀。

本周的成绩对粉红派来说是锦上添花，粉红派今年3月告诉“连线”（Wired）杂志，他2011年向Google应征职位。他在求职信上说，他可以使用蘋果麦金塔电脑（Mac）的OSX作业系统，破解Google的Chrome。

粉红派没有获得回音，不过Google代表当时告诉连线杂志，他们会把粉红派的履历再拿出来看一下。

不过，照这种情况来看，持续骇入他可能效命的雇主Google，可能比获得全职工作还要好。