Startseite
Podcasts
Was KI kann - mit Florian Zsifkovics Podcast
Warum zahlt Google einem 22-Jährigen 90.000 Dollar?

Warum zahlt Google einem 22-Jährigen 90.000 Dollar?

Was KI kann - mit Florian Zsifkovics vor 18 Stunden

0:00

41:49

Ein 22-Jähriger aus Feldkirch findet bei Google eine
Sicherheitslücke und bekommt dafür 90.000 Dollar. Er selbst mag
das Wort nicht, aber am Ende hat er Google gehackt.

Über einen Cookie auf Googles Entwicklerseite konnte er eigenen
Code auf Googles Servern ausführen. Gemeldet hat er die Lücke
über Googles Bug-Bounty-Programm, bei dem Firmen Leute dafür
bezahlen, Lücken zu finden, bevor es Kriminelle tun. Dieses
Geschäft ändert sich gerade schnell. Denn mit KI ist er nach
eigener Schätzung zehnmal so schnell, und dieselbe Technik sorgt
für so viele falsche Meldungen, dass Google bei Open Source
vorerst keine mehr annimmt. Er rechnet damit, dass es in den
nächsten ein, zwei Jahren erst richtig brennt, bevor es besser
wird. Wir blicken darauf, wie man so eine Lücke findet und was KI
daran ändert, und zwar mit Simon Köck, Sicherheitsforscher aus
Feldkirch.

Nachtrag: Die PHP-Lücke, über die wir im Gespräch reden, wird
seit ihrer Veröffentlichung am 21. Oktober breit ausgenutzt, das
hat auch die US-Cybersicherheitsbehörde CISA bestätigt.

Mehr dazu:

Simons eigener Bericht:
https://simonkoeck.com/writeups/google-devsite-flask-session-pickle-rce

ORF Vorarlberg: https://vorarlberg.orf.at/stories/3377000/

Google stoppt Open-Source-Meldungen:
https://bleepingcomputer.com/news/google/google-halts-open-source-bug-bounty-program-amid-ai-spam-surge

PHP-Lücke wird ausgenutzt:
https://bleepingcomputer.com/news/security/cisa-confirms-php2shell-vulnerabilities-now-exploited-in-attacks

*LINKS ZUR FOLGE*

Simon Website

Simon auf LinkedIN

Hol dir den WKK Newsletter!

Flo auf Insta

Flo auf TikTok

Flo auf LinkedIn

---

Die Veröffentlichungen auf dieser Website/in diesem Podcast sowie
die darin erteilten Hinweise und gesetzten Links dienen
ausschließlich Informationszwecken und stellen weder eine
Anlageberatung, Anlageanalyse noch eine Aufforderung oder
Empfehlung zum Erwerb oder Verkauf von Finanzinstrumenten dar.
Insbesondere kann eine Anlage- oder sonstige Beratung dadurch
nicht ersetzt werden. Die in den Veröffentlichungen enthaltenen
Angaben basieren auf dem Wissensstand zum Zeitpunkt der
Ausarbeitung und können jederzeit ohne weitere Benachrichtigung
geändert werden. Die Inhalte richten sich ausschließlich an
natürliche Personen. Es wird keine Haftung für die Richtigkeit,
Vollständigkeit oder Aktualität der zur Verfügung gestellten
Informationen, Informationsquellen, daraus resultierenden
Haftungen oder Schäden jedweder Art übernommen. Eine Haftung für
leicht fahrlässiges Verhalten wird jedenfalls ausgeschlossen.