Взломай Facebook и получи награду

Взломай Facebook и получи награду

Почти год назад Facebook запустил программу выплаты вознаграждений за найденные уязвимости Bug Bounty, по примеру таких же программ, действующих в Google, Mozilla и некоторых других компаниях. С тех пор многие хакеры получили заслуженную премию от $500 до $10000 на чёрной карточке.

Общая сумма выплат хакерам за неполный год составила около $400 тыс. Для сравнения, компания Google за время действия аналогичной программы выплатила более $1 млн, Firefox — более $600 тыс. Пионер в этой области Zero Day Initiative выплатил боле $5,6 млн за эксплойты в продуктах разных разработчиков.

Facebook оплачивает информацию об уязвимости при условии, что хакер сообщит о ней в компанию, а не своим «коллегам по цеху». Раньше программа относилась только к уязвимостям на сайте, но всё изменилось недавно, когда отдел безопасности Facebook получил наводку от одно из хакеров о внедрении во внутреннюю корпоративную сеть с возможностью прослушивания внутренних коммуникаций между сотрудниками. После этого руководство Facebook решило расширить программу Bug Bounty в том числе на свою локальную сеть, пишет xakep.ru.

Другими словами, если вы сумеете проникнуть в сеть Facebook, то можете рассчитывать на беспрецедентную награду, которая может многократно превысить стандартное вознаграждение за баги на сайте. «Если там дыра на миллион долларов, то мы заплатим миллион долларов», — сказал менеджер по разбору инцидентов в области безопасности Facebook Райан Макгиен.

Судя по всему, Facebook будет первой компанией, которая готова платить хакерам огромные деньги за уязвимость в корпоративной сети. Например, представители Google сказали, что не намерены выплачивать вознаграждение за такие уязвимости. Может быть, их позиция изменится в будущем, потому что ущерб от взлома корпоративной сети может быть гораздо больше, чем миллион долларов, так что лучше сразу заплатить.

Из App Store пропали Дзен, VK Video и другие приложения VK

Из российского App Store пропала часть приложений холдинга VK. Как сообщает РБК, сейчас пользователи не могут скачать «Дзен», VK Video, VK Мессенджер, VK Музыку и VK Знакомства. При этом основные социальные сети компании пока остаются доступны.

Приложения «ВКонтакте» и «Одноклассники» по-прежнему можно найти и установить через App Store.

Что стало причиной исчезновения сервисов, пока неизвестно. На момент публикации ни Apple, ни VK официальных комментариев не дали.

Пока также неясно, идет ли речь о временном сбое, технических работах, удалении приложений из российского App Store или о каких-либо других причинах.

Для пользователей, у которых приложения уже установлены на iPhone, ситуация пока не означает автоматическое прекращение их работы. Однако скачать удалённые приложения заново или установить их на новое устройство сейчас невозможно.

Это уже не первый случай, когда приложения российских компаний исчезают из App Store. Ранее Apple неоднократно удаляла из российского каталога банковские приложения, VPN-клиенты и другие сервисы, после чего часть из них возвращалась под новыми названиями или в изменённом виде.

Остаётся ждать официальных разъяснений от Apple или VK, которые должны прояснить, что именно произошло с приложениями.

Update:

Пресс-служба VK предоставила официальный комментарий:

«VK никогда не находилась под санкциями и не фигурировала в санкционных списках, что подтверждают многочисленные заключения международных и американских юристов. Официальные заключения юристов и вся необходимая информация давно находится в распоряжении Apple. 

Тем не менее, Apple без предупреждений в одностороннем порядке удалила приложения VK. Своими действиями Apple ограничивает российских пользователей в доступе к востребованным сервисам, которыми ежедневно пользуются десятки миллионов: соцсетям, мессенджерам, видеоплатформам, электронной почте и образовательным продуктам. Действия Apple приведут к тому, что пользователи не будут получать пуш-уведомления о сообщениях и важных событиях. Считаем данные действия Apple по отношению к российским пользователям ничем не мотивированными и неприемлемыми.

VK продолжает работать в интересах пользователей и предпринимает все необходимые действия для обеспечения комфортного и безопасного доступа к продуктам и сервисам. Все приложения VK, которые были ранее установлены на смартфонах и устройствах Apple, продолжат работать. 

Приложения VK для пользователей Android доступны в полном объеме, включая обновления, уведомления и другие функции, — в RuStore, Google Play, Huawei AppGallery, Samsung Store, Xiaomi Store и на официальных сайтах продуктов».

RSS: Новости на портале Anti-Malware.ru