Standoff 365 заплатит специалистам 1 млн руб. за собственные уязвимости

Standoff 365 заплатит специалистам 1 млн руб. за собственные уязвимости

Standoff 365 заплатит специалистам 1 млн руб. за собственные уязвимости

Платформа Standoff 365 сегодня запустила программу по поиску уязвимостей в собственных системах и сервисах. Максимальное вознаграждение, которое могут получить исследователи, — миллион рублей; его дадут за обнаружение самых опасных брешей.

Этим шагом представители Standoff 365 хотят показать, что платформа готова открыто подтвердить защищённость своих систем и продемонстрировать заботу о безопасности клиентов.

Решение о проверке собственных сервисов дополнительно продиктовано интересом киберпреступников к ИТ-компаниям. В четвёртом квартале 2022 года число атак на организации этой сферы увеличилось на 18%.

Проникнув в сети ИТ-компаний, злоумышленники могут провести дополнительные действия, нацеленные на их клиентов и пользователей продуктов.

Специалисты по кибербезопасности смогут «прощупать» все поддомены сайта платформы Standoff 365 (standoff365.com). Среди них, например, auth.standoff365.com, bugbounty.standoff365.com и range.standoff365.com.

За критические уязвимости исследователи получат 1 миллион рублей, за бреши высокой степени риска — 250 тысяч рублей, 50 тысяч и 15 тысяч рублей за средний и низкий уровни соответственно.

Подпишитесь на новости

Россиянам предлагают включить 5G на iPhone за 399 рублей, гарантий нет

Пока Apple официально не разрешила российским iPhone подключаться к 5G, энтузиасты уже продают цифровой ломик. Сервис 5G First предлагает снять ограничение за 399 рублей без джейлбрейка, достаточно подключить смартфон к компьютеру и запустить специальную программу.

Как выяснили в iPhones.ru, решение, вероятно, изменяет операторские настройки iPhone.

Эти профили определяют, какие сетевые функции разрешены для конкретной сим-карты. Программа сохраняет необходимые параметры российского оператора, но включает опции, связанные с доступом к 5G.

Звучит красиво, работает — как повезёт. Сервис не поддерживает некоторые модели, включая iPhone Air и устройства только с eSIM, зависит от версии iOS, оператора и сим-карты.

Разработчики сами называют технологию экспериментальной. Что именно программа меняет в системе, какие данные обрабатывает и переживёт ли настройка очередное обновление iOS, пока неизвестно.


Появился и бесплатный вариант CarrierSIM для iOS 27. Скрипт заставляет систему использовать для российской сим-карты встроенный профиль Vodafone Hungary, в котором 5G уже разрешён.

Для записи изменений применяется механизм AirLift, использующий возможность выхода за пределы каталога синхронизации Apple Books. В общем, не включение галочки, а маленькая экспедиция по внутренностям iOS.

Apple может закрыть обе лазейки следующим обновлением. Кроме того, успешная активация пункта 5G в меню не создаст сеть там, где у оператора её нет. Российские сети пятого поколения пока развёрнуты ограниченно и не всегда заметно выигрывают у LTE.

Минцифры уже обсуждает с Apple официальное включение 5G на iPhone в России.

RSS: Новости на портале Anti-Malware.ru