LinuxForum.Fans
Тема

Microsoft начинает платить хакерам за уязвимости

Автор: redix 9 сообщений 4077 просмотров
#325851

Microsoft наконец-то присоединилась к числу компаний, в которых действует программа выплаты вознаграждений хакерам за найденные уязвимости. Сегодня официально объявлено о запуске трех программ Microsoft Security Bounty Programs.

1. Награда Mitigation Bypass. Вознаграждение до $100 тыс. за реально инновационные эксплойты против защит, встроенных в последнюю версию операционной системы (Windows 8.1 Preview).
2. BlueHat бонус за защиту. Дополнительно к призу $100 тыс. полагается еще и бонус $50 тыс., если вместе с эксплойтом хакер предоставит идеи по защите против своего эксплойта.
3. Вознаграждение за баги в Internet Explorer 11 Preview. Microsoft заплатит от $500 до $11 тыс. за критические уязвимости Internet Explorer 11 Preview на последней версии операционной системы (Windows 8.1 Preview). Период входа в эту программу ограничен всего 30 днями с момента появления бета-версии Internet Explorer 11, то есть с 26 июня по 26 июля 2013 года.
Для более подробной информации см. FAQ по программам вознаграждения, правила программы вознаграждений за баги в Internet Explorer 11 Preview и правила награды Mitigation Bypass и BlueHat бонуса.

Все три программы вступают в действие с 26 июня 2013 года. К участию приглашаются граждане любой страны, в возрасте от 14-ти лет, без каких-либо ограничений.

Нужно упомянуть, что корпорацию Microsoft подозревают в сотрудничестве со спецслужбами, она якобы передает им информацию о найденных 0day-уязвимостях до выхода патчей.

Источник: http://www.xakep.ru/post/60810/

#325889

Ну что сказать, переняли опыт у "Корпорации Добра".
Считаю, что это правильный ход с их стороны.

#325891

Да они разорятся :D

#325892

100 тысяч за анализ закрытого кода - это мало ;)

#325964

Интересно, сколько такие «дырки» на чёрном рынке стоят.

#325972

Vitri, до $1000000.

#325995
Wolfenberg написал:
Vitri, до $1000000.

Тогда, думаю на черном рынке продавать, и денег больше, и окнакопец. Двух зайцев одним выстрелом)))

#326042

BWR, никто не даст. Там уже давно все места застолбили. А вот на интерпол или СБ страны нарваться легко можете
со всеми вытекающими :)

#326182

Wolfenberg, не очень радует такой расклад))

Войдите или зарегистрируйтесь, чтобы ответить.