Mozilla betaalt 2.500 dollar aan bugjager

Eerste premies voor ontdekken beveiligingsproblemen in Firefox

01 april 2005 | Nico Vandenabeele De Mozilla Foundation betaalt een onderzoeker 2.500 dollar voor het ontdekken van vijf beveiligingsproblemen in de open-bronbrowser Firefox. Het is de eerste keer dat Mozilla de premie uitkeert.

Het Mozilla Security Bug Bounty Program werd vorig jaar in het leven geroepen na de ontdekking van een reeks lekken in de open-bronbrowser. Wie een ernstig beveiligingsprobleem ontdekt in de browser, ontvangt een premie van 500 dollar.

De Duitse onderzoeker Michael Krax is de eerste aan wie de premie wordt uitbetaald. Hij ontdekte vijf bugs in Firefox, en ontvangt voor ieder 500 dollar.

De lekken hebben betrekking op chrome privileges, waarmee het uiterlijk van de browser aangepast kan worden. De bugs maken het voor kwaadwillenden mogelijk om bijvoorbeeld de functie van de 'Home'-knop te veranderen: klikt een nietsvermoedende gebruiker op de knop, dan keert hij niet terug naar de startpagina, maar wordt er spyware gedownload.

Chris Hofmann van de Mozilla Foundation is alvast tevreden over de resultaten van het Bug Bounty Program: "Het is een van de vele manieren om veilige en betrouwbare software te kunnen aanbieden aan onze gebruikers."

Met een bijdrage van Dan Ilett, ZDNet UK

 

Lees meer artikels over : mozilla, firefox, bug, bounty, lek

bron: ZDNet