ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

Социальная сеть «ВКонтакте» выплатила порядка $150 тыс. специалистам по информбезопасности за поиск уязвимостей в своих сервисах и приложениях, заявили в пресс-службе компании.

«ВКонтакте» пользуется платформой HackerOne, благодаря которой эксперты могут предупреждать компании о найденных уязвимостях и получать за это вознаграждение. Помимо российской соцсети программой пользуются такие компании, как Adobe, Dropbox, Snapchat, Twitter и Uber.

«За два года участия в программе по поиску уязвимостей HackerOne социальная сеть "ВКонтакте" выплатила свыше $148 тыс. 292 специалистам по информационной безопасности,— они сообщили об обнаружении технических уязвимостей в сервисах компании и официальных мобильных приложениях»,— рассказали ТАСС в компании.

С мая 2015 года «ВКонтакте» были направлены свыше 3 тыс. отчетов об уязвимостях. Из них 385 оказались полезными, и их авторам выплатили вознаграждение. Минимальная сумма денежного поощрения достигает $100. Размер награды зависит от серьезности обнаруженной уязвимости. Вознаграждение выплачивают только первому сообщившему об ошибке специалисту, передает kommersant.ru.

Android предупредит перед отправкой интимных фотографий, пока ты не пожалел

Google готовит для системного фотовыборщика Android проверку изображений и видео на откровенный контент. Функция сможет предупредить пользователя, если он собрался поделиться фотографией с обнажённым телом (случайно или поддавшись внезапному приступу смелости).

Следы нововведения обнаружили специалисты Android Authority в коде Android 17 QPR2 Beta 4.

Для анализа контента Google планирует использовать системный сервис Android System SafetyCore, уже знакомый пользователям Google Messages. Там он выявляет, размывает и сопровождает предупреждениями входящие и исходящие материалы с наготой.

Проверка выполняется непосредственно на устройстве. По утверждению Google, изображения и результаты классификации не отправляются на серверы компании. SafetyCore включается только по запросу приложения и не должен бесконтрольно перебирать всю пользовательскую галерею.


После интеграции с Photo Picker сторонние приложения смогут запрашивать проверку выбранного контента перед отправкой. Это позволит разработчикам добавить предупреждения без создания собственной системы распознавания изображений.

Особенно полезной функция может оказаться для защиты несовершеннолетних: приложения потенциально смогут не только показывать уведомление, но и блокировать отправку откровенных материалов с учётом возраста пользователя.

Впрочем, абсолютным цифровым целомудрием Android не накроет. Проверку, вероятно, можно будет обойти, отправив изображение как обычный файл, минуя Photo Picker. Кроме того, окончательное поведение будет зависеть от конкретного приложения.

Пока Google официально не представила функцию, а исследователям не удалось запустить её полностью. Поэтому сроки релиза неизвестны.

RSS: Новости на портале Anti-Malware.ru