在家无聊找到谷歌漏洞 小伙获一万美元奖励

人气 2267

【大纪元2017年08月18日讯】乌拉圭一名17岁高中生自学计算机编程,上个月找到谷歌应用程式的一个安全漏洞,意外获得一万美元奖励金。

住在乌拉圭首都蒙特维多市(Montevido)的佩雷拉(Ezequiel Pereira)告诉ABC新闻记者,上个月学校放寒假在家,某天觉得无聊,突然想到解闷的方法。他到谷歌网站以“尝试错误法”(trial and error)演算,结果发现一个安全漏洞。

佩雷拉发现的安全漏洞,出现在谷歌的AppEngine服务器中。当天他在未经身份验证的情况下,成功进入服务器内部。

谷歌公司“漏洞奖励计划”(Vulnerability Rewards Program)技术主管威拉(Eduardo Vela)告诉ABC新闻,“我们曾发现类似的漏洞,并且修改了它,但是佩雷拉发现了一个我们当时没有正确校正的部分。在天时地利人和的情况下,佩雷拉发现了它。”

佩雷拉将这个发现通知了谷歌。这个月某天他从学校坐公共汽车回家,在车上打开电子邮件时看到谷歌寄来的信。谷歌说,将给他一万美元奖励金。

“我当时的反应很平静,我是一个非常冷静的人”,佩雷拉说,“我只是想,‘哦,这太好了’,并打电话告诉妈妈这件事。”

谷歌2010年开始推行“漏洞奖励计划”,提供奖励金给发现谷歌漏洞的人(非谷歌员工)。推行迄今,谷歌已发出100美元到31,357美元不等的奖励金。

十岁时,佩雷拉通过政府计划收到他的第一台电脑,从此爱上计算机,并自学编程。

“我喜欢电脑,因为如果你给电脑足够的信息,告诉它要做什么事,它会有能力完成”,他说,“家庭作业很无聊,但寻找漏洞很有趣。”

佩雷拉希望到美国上大学,打算将一万美元存起来。#

责任编辑:吴英

相关新闻
手机下载要防间谍软件 谷歌封锁20款伪装app
谷歌开除忠谏员工 “多元化”政策争议白热化
谷歌爱城形象焕然一新-美丽而又充满活力
敏感时刻  担心员工隐私外泄  谷歌喊停全体会议
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论