Nintendo предлагает 20 000$ за обнаружение уязвимостей в консолях 3DS

Nintendo предлагает 20 000$ за обнаружение уязвимостей в консолях 3DS

Nintendo предлагает 20 000$ за обнаружение уязвимостей в консолях 3DS

В понедельник Nintendo объявили о запуске новой программы вознаграждения за найденные уязвимости в линейке своих портативных игровых систем 3DS. Компания предложила от 100 до 20 000 долларов за бреши, которые удастся обнаружить в продукте.

Описание программы по вознаграждению размещено на HackerOne и касается только консолей 3DS. Компания говорит, что в настоящее время они не заинтересованы в уязвимостях, затрагивающих другие платформы и услуги.

Nintendo  готовы платить за бреши в системе и уязвимости, приводящие к повышению привилегий, затрагивающие процессоры ARM11 и ARM9. Компания также вознаградит исследователей, сообщивших об уязвимостях, найденных в приложениях Nintendo и аппаратных недостатках, которые могут быть использованы для получения ключей безопасности.

В рамках этой программы, Nintendo стремится предотвратить пиратство, мошенничество и распространение нежелательного контента для детей.

«Отчет будет качественным, если будет демонстрация того, что уязвимость действительно может быть проэкплуатирована. Еще лучше, если в наличии будет функциональный код эксплойта» – говорят в Nintendo – «Если же у вас на данный момент нет доказательств того, что брешь можно использовать, либо нет функционального кода эксплоита, мы все равно рекомендуем сообщить нам как можно раньше. В этом случае концепцию эксплуатации можно будет предоставить позднее».

Компания обещает выплаты исследователям в течение четырех месяцев после подтверждения наличия уязвимости, но не раньше того времени, когда брешь будет исправлена. Суммы вознаграждений не будут обнародованы. Кроме того, исследователям запрещается предавать огласке информацию о найденных уязвимостях даже после того, как соответствующие патчи будут выпущены.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Суд оштрафовал Яндекс за отказ предоставить ФСБ доступ к умному дому Алисы

Мировой судья в районе Хамовники признал «Яндекс» виновным в том, что компания не выполнила предписание надзорных органов. Речь шла о том, что ФСБ требовала организовать круглосуточный удалённый доступ к сервису yandex.ru/alice/smart-home — то есть к данным «умного дома» от Алисы.

Как следует из постановления, текст которого приводят «Ведомости», протокол о нарушении составили ещё 28 мая 2025 года.

ФСБ направила материалы проверки в Роскомнадзор, и в итоге суд пришёл к выводу, что вина компании доказана. Представитель «Яндекса» на заседание не пришёл. В итоге судья назначил штраф — 10 тысяч рублей.

Юристы отмечают, что случай показателен: если раньше требования «закона Яровой» в основном касались мессенджеров, то теперь под действие норм фактически подпадает любая IT-инфраструктура. По словам экспертов, ФСБ старается расширить перечень баз данных, к которым нужен прямой доступ, тогда как сами компании учитывают негативное отношение пользователей к передаче личных данных спецслужбам.

Источники на рынке ИБ отмечают, что история не новая: «Яндекс» и раньше регулярно штрафовали за то, что он не открывал доступ к данным. Причём сама процедура подключения систем к ФСБ дорогая и сложная, поэтому компании проще оплачивать штрафы.

Эксперты также предполагают, что в случае с «умным домом» вопрос может быть не столько технический, сколько имиджевый. Если станет известно, что спецслужбы имеют постоянный доступ к данным смарт-колонок и других устройств, это может серьёзно ударить по продажам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru