ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

Социальная сеть «ВКонтакте» выплатила порядка $150 тыс. специалистам по информбезопасности за поиск уязвимостей в своих сервисах и приложениях, заявили в пресс-службе компании.

«ВКонтакте» пользуется платформой HackerOne, благодаря которой эксперты могут предупреждать компании о найденных уязвимостях и получать за это вознаграждение. Помимо российской соцсети программой пользуются такие компании, как Adobe, Dropbox, Snapchat, Twitter и Uber.

«За два года участия в программе по поиску уязвимостей HackerOne социальная сеть "ВКонтакте" выплатила свыше $148 тыс. 292 специалистам по информационной безопасности,— они сообщили об обнаружении технических уязвимостей в сервисах компании и официальных мобильных приложениях»,— рассказали ТАСС в компании.

С мая 2015 года «ВКонтакте» были направлены свыше 3 тыс. отчетов об уязвимостях. Из них 385 оказались полезными, и их авторам выплатили вознаграждение. Минимальная сумма денежного поощрения достигает $100. Размер награды зависит от серьезности обнаруженной уязвимости. Вознаграждение выплачивают только первому сообщившему об ошибке специалисту, передает kommersant.ru.

Сервис читов для GTA V взломали и слили данные тысяч игроков

Сервис читов Atlas Menu для Grand Theft Auto V сам попал в максимально ироничную историю: его взломали. По данным Have I Been Pwned, в утечку вошли почти 64 тыс. аккаунтов пользователей, которые, судя по всему, хотели читерить по-крупному.

Скомпрометированная база включала адреса электронной почты, имена пользователей, IP-адреса, зашифрованные пароли и обращения в поддержку. То есть набор довольно серьёзный: от идентификации пользователя до технических следов и переписок с сервисом.

Особенно красиво на этом фоне выглядит обещание Atlas Menu о безопасной аутентификации и повышенной приватности за счёт продвинутого шифрования. Сайт сервиса на момент публикации был недоступен. Видимо, приватность действительно повысили, теперь его не видно вообще.

Ответственность за взлом взял на себя киберпреступник, который выложил якобы похищенные данные на GitHub. По предварительным данным, мотивом могла быть месть некоему скамеру. Владельцы Atlas Menu ситуацию пока не прокомментировали.

Судя по демонстрационным материалам, сервис предлагал игрокам классический набор читерских радостей: невидимость, суперпрыжок, полёты по карте и другие способы испортить нормальную игру всем вокруг.

Atlas Menu — не первый сервис читов, который сам стал жертвой атаки. Несколько лет назад похожая история случалась с популярным чит-сервисом для Counter-Strike: Global Offensive.

RSS: Новости на портале Anti-Malware.ru