Door Anoniem: Karige beloning voor het rapporteren van een veiligheidsissue. Niet echt een motivatie om bij een volgend incident dit te melden. Dat is maar hoe je het bekijkt... Het betreft hier misbruik van een dienst die toch al gemonitord wordt en waarbij een toename in het aantal telefoontjes al vrij snel opvalt (en als het niet opvalt, verdien je er als aanvaller ook geen reet mee). Daarnaast is dergelijk misbruik een inherent risico bij support calls (dus was het hoogstwaarschijnlijk oorspronkelijk meegenomen als geaccepteerd risico) en kost het voor een aanvaller veel moeite om zo'n aanval op te zetten voor de hoeveelheid geld die hij er mee verdient. 2500 euro + een Google HoF entry (die lijkt mij VEEL meer waard) noem ik dan niet karig. Hij heeft er trouwens 2500 euro en 1 cent mee verdient. ;) De 1 eurocent die hij kreeg met zijn demo bij instagram mocht hij houden als ik het me goed herinner. Ik vind het eigenlijk wel meevallen dat MS en Google er nog wat voor wilden geven nadat het ...