Ikke en eneste har meldt sig: Hackere siger nej til at finde sårbarhed i Android OS for Google

Ikke en eneste hacker har efter et halvt år søgning meldt sig som interesseret i at finde en sårbarhed i Android for Google. Grund: Googles betaling er alt for lav, mener hackerne.

Artikel top billede

Det er et halvt års tid siden, at Google udlovede 200.000 dollar - omkring 1,4 millioner kroner - i dusør til hackere, som kunne hacke Android OS udefra ved alene at kende et offers telefonummer og mailadresse.

Et halvt år efter står pengene stadig på Googles bankkonto. For ingen hackere har meldt sig til at forsøge sig med konkurrencen, som Google kalder for Project Zero Price.

Og fraværet af hackere skyldes ikke, at det er en umulig eller endda muligvis meget svær opgave, men derimod at de 1,4 millioner kroner har været for lidt til at friste hackerne.

Helt fra præsentationen af hacker-dysten er der ifølge Computerworlds amerikanske nyhedsbureau blevet peget på, at de 200.000 dollar var for lidt til at få hackerne til at interessere sig for opgaven.

Det skyldes ikke mindst, at oplysningerne i givet fald ville være mange penge værd.

"Hvis man kunne dette, ville exploiten kunne sælges til andre virksomheder til en langt højere pris," skrev en bruger i forbindelse med lanceringen af hacker-dysten allerede i september i fjor.

En anden skrev her:

"Dette [at få adgang, red] er muligt, og jeg ved hvordan. De [Google, red] vil vide, hvordan man gør, så de kan lukke for muligheden. Og de vil kun betale en lav pris. Jeg ville fortælle, hvordan man gør for en million dollar. Men ikke 200.000."

Du kan læse disse indlæg her.

Her peges der også på, at der vil være mange købere til denne type oplysninger. Og de vil alle betale mere end 200.000 dollar for oplysningerne.
Google: For lav en pris
Nu må Google krybe til korset og erkende, at den udlovede dusør nok har været for lav.

"Dusørens størrelse har nok været for lav, når man tager opgavetypen i betragtning," skriver Google i en blogpost.

Hertil peger Google på, at den type exploits, som Google er på jagt efter i dette tilfælde, er komplekse.

Samtidig er der for tiden rift om hackere på dusørjagt. Således udlover en hel stribe it-selskaber dusører i den pæne ende for opdagelsen af exploits og sårbarheder.

I sommer vendte selv Apple på en tallerken. Selskabet har ellers i årevis sagt nej til at udlove dusører for opdagelse af sikkerhedsbrister, men det sluttede altså i august i fjor.

Det kan du læse mere om her: Åbner for udbetaling af store dusører: Apple vil pludselig betale formuer for opdagelsen af sårbarheder

Google har længe kørt dusørprogrammer med pæn succes.

Læs også:

Dusører sætter skub i sikkerhedsforskerne - men hvor er de danske dusører?

Nu hæver Google dusørerne: Så meget får du for kritiske bugs og sårbarheder i Android

Priskrig: Dusørfirma vil betale dobbelt så meget end Apple for oplysninger om huller i iOS

Fandt kritiske sårbarheder i Google Chrome: Nu vælter han sig i dusør-penge

Annonce

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Digital transformation | Frederiksberg

Roundtable: AI i drift – fra eksperimenter til ansvar, værdi og kontrol

AI-initiativerne breder sig hurtigt, men skaleringen halter. Kun hver fjerde virksomhed har flyttet en større del af sine AI-eksperimenter i produktion. Computerworld samler en udvalgt kreds af CIO’er og digitale beslutningstagere til et...

Sikkerhed | Online

Det du glemmer i Azure - men aldrig on-prem: Sådan genfinder du kontrollen

Undgå dyre fejl i Azure. Få styr på udfasede services, skjulte omkostninger og governance. Lær, hvordan Reserved Instances, Azure Hybrid Benefit og de rette styringsmekanismer giver mere værdi, lavere omkostninger og en mere robust Azure-platform....

Se alle vores events inden for it

Navnenyt fra it-Danmark

Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

Sophie Dalsgaard Myhrmann

Elbek & Vejrup A/S

Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

Allan Kimmer Jensen

Norriq Danmark A/S

Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år,  som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

Casper Voldstedlund

Systematic A/S

Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

Andreas Dyngberg Pedersen

Norriq Danmark A/S