Sekurakowiec w top 10 najlepszych bugbounterów – Google@2014

26 stycznia 2015, 12:30 | Aktualności | komentarzy 10
: oglądaj sekurakowe live-streamy o bezpieczeństwie IT.

Michał Bentkowski, który od czasu do czasu pisuje na sekuraku (a przy okazji na stałe pracuje jako pentester w Securitum) otrzymał niedawno potwierdzenie od Google’a, że znalazł się wśród „Top 10 bug reporters 2014„. Gratulacje!

Stali bywalcy sekuraka na pewno już nieraz czytali u nas teksty Michała – choćby:

A nie brakowało również opisów samych bugów znalezionych w ramach bug-bounty:

Zachęcam też do przeczytania poniższej mini relacji całej akcji oraz perypetii z „giftem”, który Michał dopiero co odebrał zza Oceanu ;)

–ms


Dwa tygodnie dostałem informację od Google’a, że byłem jednym z 10 najlepszych łowców błędów w ich programie bug bounty.

Mail od Google'a

Mail od Google’a

Była to dla mnie dość zaskakująca wiadomość, mając na uwadze, że nie zgłosiłem w zeszłym roku zbyt dużej liczby błędów, z czego ostatni z nich – w maju.

Paczka została wysłana dwa dni później, 13 stycznia – dostałem list przewozowy od Fedexu, zaś przewidywanym dniem dostarczenia przesyłki była środa, 21 stycznia. Przesyłka została wysłana z Mountain View, nim doleciała do Polski odwiedziła jeszcze Memphis, Dubaj, Paryż i Kolonię. Gdy znalazła się w Warszawie, zaczęły się niestety pierwsze problemy. Przesyłka została zatrzymana przez urząd celny, a do mnie wysłano prośbę o wysłanie informacji o dokładnej zawartości przesyłki, jak również potwierdzenie wartości przesyłki. Na liście przewozowym było napisane tylko: zegarek, skórzany portfel, klucz USB – bez dodatkowych szczegółów. Potwierdziłem więc swoim oświadczeniem wartość przesyłki i jej zawartość, tj. tyle ile jest napisane wyżej, bo tylko tyle wiedziałem. Urząd celny już trochę mi zepsuł prezent, bowiem zawartość przestała już dla mnie być niespodzianką, ale dalej było jeszcze gorzej ;)

Dzień później otrzymałem kolejnego maila od urzędu celnego. Zadano mi kolejne, tym razem do bólu szczegółowe pytania:

  • jaki odczyt ma zegarek – wskazówkowy czy elektroniczny?
  • z czego wykonany jest pasek zegarka; jeśli ze skóry to z jakiej?
  • z jakiej skóry wykonany jest portfel?

Musiałem pytania przekierować do Google’a, a następnie przekazać odpowiedzi celnikom. Tym razem nie mieli już dodatkowych pytań i paczka została puszczona dalej. Okazało się jednak, że to nie był koniec problemów, ponieważ przy odbiorze przesyłki dowiedziałem się, że nałożono na nią cło oraz podatek – w łącznej wysokości 420 zł! To około 1/3 wartości przesyłki. Nie ma to jak dostać prezent z USA ;)

Całe szczęścia przesyłka przyszła w komplecie i nikt z celników nie połasił się na jej zawartość ;) Poniżej kilka zdjęć.

Michał Bentkowski

Spodobał Ci się wpis? Podziel się nim ze znajomymi:



Komentarze

  1. bl4de

    Gratulacje !!!

    PS. Nawet Michał Zalewski Ci się osobiście podpisał :D

    Odpowiedz
  2. Dobra robota – utrzymaj miejsce w 2015 :) Gratulacje!

    Odpowiedz
  3. Filip

    Trzeba bylo podac adres znajomego w starej ue, nikt by problemow nie robil. W Polsce urzednicy celni to jakis pieprzony koszmar

    Odpowiedz
  4. Michał

    Takie smaczki jak autograf Lcamtufa to bym kolekcjonował, w końcu jego to zna chyba każdy :)

    Odpowiedz
  5. Marcin Rybak

    gratulacje dobra robota!

    pytanie o to czy zegarek jest wskazówkowy czy elektroniczny było bardzo podchwytliwe :)

    Odpowiedz
  6. Polski dwór każde wino zamieni w bełt. Gratulacje.

    Odpowiedz
  7. Artur

    Gratulacje!

    Odpowiedz
  8. teoretyk spiskowy

    Gdyby Google zapakował paczkę w folię elektrostatyczną(chyba tak to się nazywa) i wysłał przesyłkę na firmę to cwelnicy nie mogli by:
    1. otworzyć paczki bez zgody odbiorcy(firma)
    2. nie mogliby prześwietlić paczki(folia)
    Efekt końcowy byłby taki, że nie cwaniakowaliby i przyjeli do wiadomości, że papier mówi prawdę.

    Tak było kilka lat temu(~2010) ale nie wiem czy przepisy się nie zmieniły.

    Odpowiedz
  9. r

    good job,
    teraz google będzie cie śledzić przez ten zegarek :D

    Odpowiedz
  10. Darek

    Gratulacje. Co do celników nóż w kieszeni się otwiera. Banda biurokratów gotowych zniszczyć każdą wartościową ideę. Przepraszam uniosłem się.

    Odpowiedz

Odpowiedz na bl4de