Das amerikanische IT-Unternehmen Zerodium will bis zu eine Million US-Dollar für eine Sicherheitslücke im Anonymisierungstool Tor zahlen.

Hacker weltweit dürften das beliebte Anonymisierungsnetzwerk Tor derzeit im Visier haben. Das IT-Unternehmen Zerodium bietet bis zu eine Million US-Dollar für einen funktionierenden, noch unbekannten Hack des Netzwerkes, wie Motherboard berichtet. Begründet wird die Aktion damit "Regierungskunden zu helfen, Verbrechen zu bekämpfen und die Welt zu einem besseren und sichereren Platz für jeden zu machen".

Die höchstmögliche Vergütung von einer Million US-Dollar kommt jedoch nur zu Stande, wenn einige Vorgaben von Zerodium eingehalten werden: Gefordert wird ein Exploit, der für Windows und Linux Tails entwickelt wurde und sowohl in der hohen als auch niedrigen Sicherheitseinstellung des Tor-Browsers funktioniert. Die Schwachstelle darf niemand anderem bekannt sein und soll eine Remote Code Execution erlauben, also einen Zugriff ohne Kontakt zum User oder seinem Gerät. Allein der Besuch einer Webseite im Tor-Browser muss den Hack ermöglichen.