Microsoft hat seit Juli 2020 über 13 Millionen US-Dollar für das Melden von Bugs gezahlt

[HWL News Bot]

Immer wieder werden große Technologie-Unternehmen Opfer von Cyberattacken. In der Regel entstehen dabei nicht zu verachtende Schäden sowie hohe Kosten, ganz zu schweigen von verlorenem Vertrauen bei dem Diebstahl sensibler Kundendaten. Doch auch Systemfehler können, wenn sie nicht rechtzeitig entdeckt werden, viel durcheinanderbringen.
... weiterlesen

 

[Silberfan]

Die Höhe der Zahlung hängt sowohl von dem Fehler selber als auch von dem betroffenen System ab. So zahlt Microsoft für das Finden von Bugs und Sicherheitslücken auf Xbox Live bis zu 20.000 US-Dollar. Bei Microsoft Teams gibt es bis zu 30.000 US-Dollar und bei einem Fehler im Bereich Microsoft Account, Azure Active Directory oder OpenID Standards sind sogar bis zu 100.000 US-Dollar drin.

Viel zu wenig.
Wenn man dabei denkt das man mit einer einzigen Lücke Millionen sich scheffeln kann sind diese "monitären Vergütungen" eher lächerlich.
Allein wenn man das wissen an Dritte verkauft kriegt man mehr.
Zu Zeiten von MS Windows XP hate ich mal eine Lücke mit der ich schaden und somit Geldzahlungen an mich bzw. damals meine Hackergruppe geleistet wurden.
MS haben wir 14 Tage eine Information zukommen lassen ,doch sie wollten damals nur 10.000 USD dafür zahlen. Damals hat die Gruppe aber schon über 150.000 USD an Zahlungen bekommen.
Es bringt nichts das die Redmonder sich so versuchen aus der Schußlinie zu kriegen.
Es ist auch so das wenn man unter MS Windoof eine Lücke schließt ,woanders sich 2 neue auftun.
Da sehe ich Open Source als bessere Alternative.

 

[Kommando]

Wieviel zahlt denn Open Source?

 

[L0rd_Helmchen]

Bei dem Volumen ist das wohl die indirekte Bestätigung, dass Microsoft das eigene Testen vor Release aufgegeben hat.

 

[Vorname und Nachname]

Obwohl 13,6 Millionen US-Dollar auf den ersten Blick nach ziemlich viel Geld aussieht, so lohnen sich die Ausgaben für das Unternehmen alle mal. Bei einem kritischen Bug oder gar einer Sicherheitslücke entstehen schnell Kosten, die um ein vielfaches höher liegen.

Man könnte ja eigentlich daraus schließen, dass es sinvoll wäre, die Prämien zu erhöhen, damit die Anreize höher sind Fehler zu melden. Ach hab ganz vergessen. Bei den Verantworlichen gilt ja, je voller das Bankkonto, desto geringer das Vermögen, vernünftige Entscheidungen zu treffen.

 

[Kommando]

Sind wir jetzt am Stammtisch angekommen?

 

[DragonTear]

Wieviel zahlt denn Open Source?

Nichts und darum ist ja auch der Heartbleed Bug in etlichen Open Source Implementationen gefunden worden...