12-Jähriger erhält 3000 USD für Firefox-Lücke

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von Die_Quelle, 25. Oktober 2010 .

Schlagworte:
  1. 25. Oktober 2010
    Die Mozilla Foundation vergibt regelmäßig Prämien an Sicherheitsspezialisten für den Erhalt von Informationen über kritische Lücken in seinem Web-Browser Firefox. Diesmal hat jedoch ein 12-Jähriger für das Finden einer Sicherheitslücke eine Prämie von 3000 US-Dollar erhalten.

    Der US-Amerikaner Alexander Miller hatte einen kritischen Fehler in einer JavaScript-Funktion entdeckt und gemeldet. Ausgerechnet eine der am häufigsten benutzten JavaScript-Funktion document.write reagierte in seinen Tests auf sehr lange Zeichenketten mit einem Buffer Overflow, der sich vermutlich zum Einschleusen und Starten von Code ausnutzen lässt. Die Entwickler haben den Fehler neben anderen in den Firefox-Versionen 3.6.11 und 3.5.14 sowie Thunderbird 3.1.5 und 3.0.9 behoben – Alex Miller ist in den Credits als "Security Researcher" aufgeführt.

    In US-Medien gab der 12-Jährige an, durch die Erhöhung der Prämie von 500 auf 3000 US-Dollar anges t worden zu sein. Der Aufwand für die Suche nach einem preiswürdigen Fehler habe ihn jeweils 90 Minuten an 10 Tagen gekostet. Zuvor habe er bereits eine andere Lücke entdeckt und an die Mozilla Foundation gemeldet; sie erfüllte jedoch nicht die Anforderungen.


    Quelle: Heise Online
     
  2. 25. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Hmm soll ich jetzt Respekt aussprechen oder Beileid?
    Toll, dass er so fit ist aber schade, dass er keine RL-Freunde hat da er den ganzen Tag nur vorm Rechner hängt und Java programmiert
     
  3. 25. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Weißt du doch gar nicht? Wieso werden Menschen, die man gar nicht kennt, so schnell verurteilt?

    Okay, ist etwas strange in seinem Alter, gebe ich zu. Du kennst doch Menschen jedoch kein bisschen und erlaubst dir ein Urteil? Hm...denke in Sachen Toleranz ist dir der 12-jährige voraus

    Mich beeindruckt diese News jetzt allerdings auch nicht wirklich, ist mir sogar nen bisschen Wayne. Schön für den Endverbraucher, mehr aber auch nicht^^
     
  4. 25. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Ich spreche dir erst mal meinen Respekt für so viel in einem Satz aus.

    Wie kannst du bitte diese Rückschlüsse ziehen? Für mich sieht das ehr nach Neid aus.
    Fachlich bist du auch nicht auf der Höhe, da du sonst den unterschied zwischen Java und Javascript kennen würdest. Man muss die Sprache dafür meiner Meinung nach nicht mal beherrschen, wenn man sich den Fehler im Detail anguckt.

    Dennoch ist fraglich wie das wirklich abgelaufen ist.

    //
    An so was dachte ich auch
     
  5. 25. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Toll ich such jetzt nen Fehler in nem Prog geh dann zu meinem 9 jährigen Jungen lern ihm nen Satz auswendig: die Erhöhung von 500 auf 3000 dollar war ein ans .. und dafür steht er dann iwo in den news

    Lol
     
  6. 25. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    wirklich lustig, wie sich der Neid auf die äußerungen auswirkt..

    Joa hab jetzt eig. keine Ahnung von JS. aber cool^^ für 12 jahre. nja kein beweis, dass er´s wirklich gemacht hat, aber das sei mal dahingestellt.
     
  7. 26. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    eben schon gelesen ^^

    nicht schlecht muss man sagen ... der kleine kann später bestimmt richtig geld verdienen mit sowas. werd ich glatt neidisch xD
     
  8. 26. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Mit 12 Jahren ist sowas doch eigentlich mal 'ne Anerkennung wert. Also ich habe mit 12 noch mir He-Man Figuren gespielt **Grins**.
    Hoffentlich mach der kleene was aus seinem Talent. Dann hat er bald ausgesorgt und kann am Strand liegen.
     
  9. 29. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Nicht schlecht für sein alter, und da ich gerade dabei bin mich mit java und javascript auseinander zu setzen (studium) hat er meinen respekt wenn ers denn wirklich selber war.

    mfg
     
  10. 29. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    aye..

    Naja erstmal mein Respekt zum finden von ner Lücke in dem Alter...

    und für dich: Mein Kollege, in meiner Ausbildung, programmiert seitdem er 10 Jahre alt ist.
    Er hatte kein RL jetzt ist er 19, hat RL und verdient mit seinem eigenen kleinen Paketfilter knappe 50 000 Euro im Jahr nebenbei und hat nen hübschen VW Polo GTI für 30 000 Euro.

    Tja ich ärger mich, warum ich das nicht gemacht hab 8 Jahre kein RL dafür jetzt keine Probs inner Ausbildung kein Streß massig Zeit und vorallem mehr Geld als man ausgeben kann in 1 Jahr hat der sein Geld ohne Schuleden für ne Eigentumswohnung zu sammen...

    sry so ein Leben ist mir lieber als eins mit rl von 10-18 das sind 8 Jahre, aber der hat jetzt ne geile Freundinn und viel zu viel Zeit...
     
  11. 29. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Hör mal auf den Jungen zu beleidigen und komm mal von deinem hohen Ross runter...

    Er hat es wenigstens geschafft.

    Ich bin so dankbar, dass es solche Freaks gibt, denn diese Leute haben mir das Handy ermöglicht und sonst alle andern wissenschaftliche Erkenntnisse.

    Was wären wir bloß ohne sie?
     
  12. 30. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Ich ärgere mich auch, dass du das nicht gemacht hast. Dabei hättest du vielleicht, ganz nebenbei, noch den ein oder anderen Brocken an deutscher Rechtschreibung aufgeschnappt. Sorry dude, aber der musste.

    Respekt an den Jungen, angenommen er war es. Allerdings würde ich die Aussage,
    dass er kein RL hat usw., mal gar nicht so weit weg schieben. So abwegig ist das
    überhaupt nicht. Ist aber schon prophan so etwas einfach in den Raum zu stellen
    und damit die ganzen Weltverbesserer anzulocken. ^^

    Mal ehrlich. 12 Jahre! Erinnert euch mal zurück was ihr mit 12 gemacht habt.
    Ich würde einen Teufel tun und es in dem Alter so weit kommen lassen, dass
    mein Sohn sowas kann. Dafür müsste er viel zu viel Zeit vor dem PC verbringen.
    Der soll rausgehen, Freunde treffen um zu lernen wie man Bekanntschaften macht.
    Kontakte, Freunde, Familie. Alles wesentlich wichtiger als in dem Alter schon
    ein Supernerd zu sein.
     
  13. 30. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Ich finde es ganz schön respectable das ein 12Jähriger so eine Lücke findet und das Mozilla die User so motiviert, Fehler auch zu melden und belohnt sie dafür!
    Meines Wissen nach kommt so etwas das es belohnt wird von anderen Firmen nicht häufig vor.

    Und habt ihr so etwas schon häufiger gehört?

    3000USD für sonen kleinen Junge ist nicht schlecht - der kann damit ne Menge anfangen!
     
  14. 30. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Wenn ihr mal andere News Seiten zu rate zieht bzw. lest und nicht nur dumme Spam-Posts verfasst, würdet ihr wissen, dass er sehr wohl ein RL hat und das er ein Junge ist mit einem sehr hohen IQ. Solche Leute gibt es auch in Deutschland und natürlich fallen diese Leute mit ihrer Begabung auf, ärgern braucht ihr euch da nicht, denn wahrscheinlich wart ihr einfach zu dumm dafür um das mit 12 Jahren zu leisten... ja die Wahrheit kann hart sein
     
  15. 30. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Eigentlich ist es gang und gäbe, dass Firmen (kleinere) Geldbeträge anbieten für das Aufspüren und Melden von Sicherheitslücken.
     
  16. 30. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Eigentlich sind Webmaster in diesem Alter keine Seltenheit, kenne noch jüngere, die sich ab und zu auch irgendwo ein vorgefertigtes JS Script kopieren.

    Bestimmt hat er so ein vorgefertigtes Script verwendet und anpassen wollen. Dann irgendeinen riesenlangen Text eingefügt und voila.
    Experten kommen oftmals nicht auf das Einfachere, weil sie schon von Grund auf davon ausgehen, etwas komplizierteres suchen zu müssen. Dieses Mal war eben noch so etwas übrig. Gegönnt sei es ihm
     
  17. 30. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    mein beileid für deinen post... echt lächerlich.... woher willst du wissen, dass der den ganzen tag vorm pc hängt?
     
  18. 31. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Hmm manche Leute wissen nicht was sie erzählen.
    Ich habe mit 5 Jahren schon mein ersten Rechner auseinander gebaut und wieder zusammen gesetzt und das ohne Fehler zu machen.
    Dies habe ich dann immer mehr gemacht und habe mich dann später im alter von 7 - 9 jahren etwa dann mit Lektüre über PC etc. zugeballert pipapo ... bis hin zu Programmieren usw.
    Und? Ich bin jetzt kein RL hater und hab keine Freunde oder so im gegenteil ich habe genug Freunde gutes RL und ein guten Schulabschluss sowie gute Arbeit etc.

    Das sind nur dumme Vorurteile was manche hier ablassen von wegen "kein RL und keine Freunde etc."



    Und zu dem Jungen ... meine güte das nenne ich doch mal nen ordentlichen Groschen verdient ^^
    Hat bestimmt viel Potenzial in sich der kleine
     
  19. 31. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    Schon krass das der kleine in dem Alter schon so mit JS abgeht. Aber eine wirkliche Sensation ist das in meinen Augen jetzt nicht wirklich. Das einzige was ich dazu noch zu sagen hätte wäre: "Schön für ihn...Next!".

    mfg Brutails
     
  20. 31. Oktober 2010
    AW: 12-Jähriger erhält 3000 USD für Firefox-Lücke

    li-la-luckerbärchen.... dafür 3k, ned schlecht.
    ich will ned sagen das er nix drauf hat, er hat definitiv potential, aber ich bezweifle das er es wirklich drauf hat mit 12 jahren, gute grundkenntnisse sind auf jeden vorhanden, und wenn er sich ranhält wird aus ihm mal was großes ^^
     
  21. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.