United Airlines beloont hackers met airmiles
United Airlines beloont mensen die bugs en lekken melden met airmiles, zolang ze maar niet aan boord hacken.
Grote bedrijven als Google hebben al jaren speciale programma’s om onderzoekers te belonen met een geldbedrag voor het vinden van bugs en beveiligingslekken in software en websites. United Airlines heeft nu ook een dergelijk programma aangekondigd, alleen krijgt de melder niet in munten betaalt, maar in airmiles. Het is de eerste luchtvaartmaatschappij die zo'n programma opzet.
Niet tijdens de vlucht
Dit programma heeft echter niets te maken met vliegen of het met beveiligingslekken in de software aan boord van United Airlines-vliegtuigen. Integendeel, een paar weken geleden werd een beveiligingsonderzoeker uit het vliegtuig gezet nadat hij tweette dat de wifi en het entertainmentnetwerk aan boord van United-vliegtuigen zo lek als een mandje waren. Hij werd meteen na de landing opgepakt door de politie en de FBI.
Het United Airlines Bug Bounty-programma is alleen bedoeld voor het melden van bugs en dergelijken in de apps, online portallen en websites van het bedrijf. De hoeveelheid airmiles die de melder verdient is afhankelijk van de ernst van de bug of lek en varieert van 50.000 tot 1 miljoen airmiles. Een miljoen United-miles zijn goed voor zo'n acht economy-retourtjes van de VS naar Europa of drie retourtjes in de luxe van eerste klas.
Vliegende bugs
Het is te begrijpen dat de luchtvaartmaatschappij niet wil dat passagiers al vliegend het netwerk proberen te hacken. Dat is veel te gevaarlijk. Tegelijkertijd wil de passagier dat met name de bugs aan boord zo snel mogelijk worden gevonden en gedicht. Daar kunnen levens van afhangen.
Wellicht zou United een wedstrijd kunnen organiseren waar beveiligingsexperts in een vliegtuig op de grond of een gesimuleerd systeem hun expertisen kunnen toepassen om deze gevaarlijkere 'vliegende' bugs op te sporen.
Lees ook: