Microsoft hat am 30. Januar 2020 das Xbox Bounty Program für Sicherheitslücken im Xbox-Netzwerk und seinen Diensten gestartet. Qualifizierte Meldungen mit einem klaren Proof of Concept konnten mit bis zu 20.000 US-Dollar prämiert werden.
Das Programm richtete sich weltweit an Spieler, Sicherheitsforscher und Technikexperten. Laut Microsoft sollte es bestehende Investitionen in Sicherheitsentwicklung und Tests ergänzen, nicht ersetzen.
Nachweisbare Auswirkungen auf die Sicherheit
Im Mittelpunkt standen Schwachstellen mit direktem und nachweisbarem Einfluss auf die Sicherheit von Xbox-Kunden. Die Meldung sollte nach dem Prinzip der koordinierten Offenlegung erfolgen: Betroffene Anbieter erhalten vor öffentlichen Exploit-Details Gelegenheit zur Untersuchung und Behebung.
Bereits 2019 hatte Microsoft Xbox-Live-Funktionen per SDK für mobile Spiele geöffnet. Der Beitrag dokumentiert den Programmstart von 2020, nicht die heute geltenden Prämienbedingungen.