Microsoft belönade 13-åring för säkerhetsupptäckt

I Ring 2 eller 3 upptäckte jag en säkerhetsbrist på min dåvarande gymnasieskola. Det här var i början av 1990-talet. Skolans bibliotek hade ett system där man kunde koppla upp sig mot det tidens internet — det vill säga videotex och något annat system där man kunde söka nyheter. Det visade sig att skolans lösenord till dessa tjänster låg i klartext i programmen. Så jag och några till lekte med videotex den sommaren.

Senare gjorde jag lumpen på en ö någonstans i Sverige. Där var jag signalist eller snarare växelbiträde. På den tiden hade orten där ön låg ett eget riktnummer, som senare kom att bli en del av 08-området. Alla samtal utanför det egna riktnumret var spärrade — telefontid var dyrt i början av 90-talet, Jan Stenbeck hade inte förändrat världen än.

Vid den här tiden fanns det så kallade 071-nummer, som var dyra betalnummer. De bestod mest av att någon som "Kåta Karin" kunde hetsa upp gubbar för 19 kronor i minuten.

Jag läste dock manualen till växeln och upptäckte att det fanns en linje som inte var spärrad för 071-nummer och rikssamtal. Så när jag hade tråkigt brukade jag sitta och koppla 071-nummer till folk — mest på skoj.

Men visst, den där 13-åringens buggjakt var i en helt annan klass än det jag höll på med.

Rent hypotetiskt kan någon annan ha gjort upptäckten först, fått svaret att det inte är en bugg, och när din rapport hittade fram till säkerhetsavdelningen efter att supporten avvisade rapporten så insåg de att om två oberoende personer har hittat hålet så finns det skandalpotential. När buggen fixades så hittade säkerhetsavdelningens svar aldrig tillbaka till dig genom supportavdelningen, som nu inte ville erkänna sin förhastade slutsats.

Rent hypotetiskt, men inte orealistiskt tror jag.

Coolt,
Men det framgår inte vad han fick i belöning ?

Goddag yxskaft.

SMHI säger tydligt att det är 18 °C i Stockholm vid 16:00 idag.
Men det är inte svar på frågan.

En regeländring i Microsofts rutiner är i sig själv ingen belöning.
(Framförallt om man inte är anställd hos Microsoft och det är en regeländring som har positiv inverkan på de anställda)
De andra som svarade skrev skämtsvar.
Men de förstår sig åtminstone på konceptet belöning.