Размер шрифта:
Межбуквенный интервал:
Изображения:
Отключить версию для слабовидящих close
Корпорация Google выплатила четверть миллиона долларов исследователю, который ничего для нее не сделал
#хакеры
Корпорация Google выплатила четверть миллиона долларов исследователю, который ничего для нее не сделал

Удивительная история произошла со штатным сотрудником компании Yuga Labs Сэмом Карри. Квалифицированный специалист в области кибербезопасности, Карри в свободное время проявляет себя как «белый» хакер: ищет уязвимости в программных продуктах различных компаний и сообщает о них в рамках программ премирования Bug Bounty. Не так давно банковский счет Сэма Карри пополнился на 250 тысяч долларов. Удивленный исследователь выяснил, что деньги перевела корпорация Google и предположил, что это – премия за какую-то выявленную им уязвимость.

Однако дело в том, что Карри не выполнял никаких работ для Google и не сообщал ни о каких уязвимостях в ее продуктах. Очевидно, в корпорации допустили ошибку, и Сэм Карри, к чести его будет сказано, поспешил ее исправить: он написал в службу поддержки Google, что получил крупную сумму, явно причитавшуюся какому-то другому исследователю.

Далее началась самая невероятная часть истории. Мало того, что исследователь отчаянно пытался отказаться от свалившихся на него 250 тысяч долларов, корпорация Google категорически не желала получить их обратно. На протяжении трех недель Карри всеми мыслимыми способами пытался связаться с корпорацией Google и не получал от нее никакого ответа. Своей цели он достиг лишь после того, как рассказал о ситуации в социальных сетях. Его публикация имела широкий резонанс, и корпорация Google наконец-то обратила внимание  на проблему. Ее представители вышли на связь с Сэмом Карри, поблагодарили исследователя за честность и объяснили допущенную ошибку «человеческим фактором».