Açığı buldu, 100 bin dolar kazandı

Microsoft, Windows 8.1'in güvenlik açığını bulan kişiye 100 bin dolar para ödülü vereceğini duyurmuştu. Context Information Security firmasında güvenlik araştırmacısı olarak çalışan James Forshaw Windows 8.1 ile ilgili bir güvenlik açığını keşfetti ve 100.000 dolarlık para ödülünün sahibi oldu. Forshaw 8.1 içindeki dahili koruma sistemlerini aşan yeni bir sızma tekniği keşfetti.

Microsoft BlueHat blog sitesinde yer alan açıklamaya göre bu sene başında ilan edilen programda ikinci kez ödeme gerçekleştirilmiş oldu. İlk ödemede IE 11 ile ilgili bir açık tespit edildi ve altı güvenlik araştırmacısına toplam 28 bin dolar ödendi. Elbette sorun tam olarak tespit edilip çözülene kadar herhangi bir açıklama verilmiyor.

Tesadüfe bakın ki Microsoft’ta çalışan mühendislerden biri de aynı açığı Forshaw ile benzer yöntemle tespit etti ama Forshaw’ın sunum raporu çok yüksek kalitede olduğunda ve alternatifleri de tanımladığından en yüksek ödülü almaya hak kazandığına karar verildi. Forshaw, aynı zamanda IE 11 için verilen ödemeyi alanlardan biriydi. Ayrıca HP’nin TippingPoint programından 20 bin dolar kazanmıştı.