Handys

Samsung belohnt Sicherheitsforscher mit bis zu 200.000 US-Dollar

Samsung hat ein eigenes Belohnungsprogramm für Sicherheitsforscher ins Leben gerufen. Derartige Initiativen laufen beispielsweise auch bei Google und Apple. Genau wie jene will Samsung ebenfalls für eingereichte Sicherheitslücken bis zu 200.000 US-Dollar an die Finder zahlen.

Das klingt nach einer immensen Summe, doch wer mit Sicherheitslücken ernsthaft Geld verdienen will und keine Skrupel hat, erhält auf dem Schwarzmarkt von Kriminellen potentiell sogar wesentlich höhere Beträge. Samsungs Mobile Security Rewards Program bezieht sich dabei freilich nur auf die Geräte von Samsung selbst, bzw. deren Software. Ziel des Projekts sei es laut Injong Rhee, Samsungs ausführendem Vizepräsidenten und Kopf für Forschung und Entwicklung von Software und Dienstleistungen im Bereich mobiler Kommunikation, sich enger mit der Community von Sicherheitsforschern zu vernetzen. Eine Pilotphase für das Mobile Security Rewards hatte bereits im Januar 2016 begonnen, nun geht man aber sozusagen final an den Start.

Samsung bezieht in sein Sicherheitsprogramm alle eigenen mobilen Endgeräte ein, welche monatlich oder quartalsweise Sicherheits-Updates erhalten. 38 Geräte sind also inbegriffen. Man hofft aber auch auf Rückmeldungen zu den Samsung Mobile Services wie z. B. Bixby, den Samsung Accounts, Samsung Pay und Samsung Pass. Die Belohnungen werden davon abhängen, wie eklatant die jeweils eingereichten Sicherheitslücken sind und wie das Proof-of-Concept der Forscher gestaltet ist. Teilnehmen können Interessierte ab sofort. Weitere Informationen sind bereits über die passende Website von Samsung verfügbar.