Хакеры помогли Пентагону исправить тысячи уязвимостей

Хакеры помогли Пентагону исправить тысячи уязвимостей

Хакеры помогли Пентагону исправить тысячи уязвимостей

Программа поиска уязвимостей помогла Министерству обороны США устранить тысячи дыр в безопасности своих систем. Спустя примерно год после того, как был опубликован конкурс на поиск уязвимостей, Пентагон получил 2837 достоверных отчетов об имеющихся брешах.

Более 100 изъянов, о которых сообщили Пентагону так называемые white hat hackers (этичные хакеры или белые хакеры), были оценены как критические и серьезные. Дыры, обнаруженные в почти 40 системах Министерства обороны США, включают в себя удаленное выполнение кода, SQL-инъекцию и проблемы обхода аутентификации.

Большинство докладов были представлены исследователями из Соединенных Штатов, за ними следуют Индия, США, Пакистан, Филиппины, Египет, Россия, Франция, Австралия и Канада.

Стоит отметить, что программа Пентагона не предполагает никаких денежных вознаграждений, она представляет собой лишь канал для сообщения о брешах в безопасности, который исключает юридические последствия.

Однако есть и другие программы кибербезопасности Пентагона, предлагающие денежные вознаграждения. Исследователи, которые принимали участие в этих инициативах, заработали более 300 000 долларов США за почти 500 недостатков, обнаруженных в открытых системах.

Так, например, программа Hack the Pentagon получила 138 полезных сообщений об уязвимостях, выплатив 75 000 долларов США. Программа Hack Army выплатила около 100 000 долларов за 118 отчетов, а Hack the Air Force 130 000 долларов за 207 отчетов.

Более того, Министерство юстиции разработало фреймворк, призванный помочь организациям разработать официальные программы раскрытия уязвимостей.

Россиян не заставят ставить смартфоны на учёт: Минцифры опровергло слухи

В соцсетях и мессенджерах снова разгоняют страшилку про тотальный контроль смартфонов. На этот раз россиян пугают тем, что якобы все владельцы мобильных устройств будут обязаны регистрировать свои телефоны в государственной базе, а сим-карты привяжут к IMEI — уникальным идентификаторам устройств.

Но, как выяснилось, это очередной фейк. На распространяющиеся сообщения обратил внимание телеграм-канал «Лапша Медиа».

После появления слухов ситуацию прокомментировали в Минцифры. В ведомстве заявили, что обязательной регистрации смартфонов для граждан не планируется, а информация о привязке сим-карт к IMEI не соответствует действительности.

На самом деле создаваемая база IMEI предназначена в первую очередь для продавцов и импортёров техники. Именно они должны вносить сведения о ввозимых устройствах в систему.

Для обычных пользователей никаких новых обязательств не появляется. Если человек самостоятельно привёз смартфон из-за границы для личного использования, он сможет зарегистрировать устройство по собственному желанию. Причём отсутствие такой регистрации не повлечёт никаких штрафов или ограничений.

Основная задача базы IMEI связана совсем не с контролем пользователей, а с борьбой против мошенников и серого рынка электроники. Предполагается, что система позволит блокировать украденные смартфоны и устройства, ввезённые в страну с нарушением законодательства.

Проще говоря, идея заключается в том, чтобы сделать бесполезными телефоны, оказавшиеся в руках злоумышленников.

В Минцифры подчёркивают: никакой массовой переписи смартфонов для граждан не вводится. Поэтому сообщения о том, что россиян якобы заставят регистрировать каждый телефон и привязывать его к сим-карте, не имеют отношения к реальным планам регулятора.

RSS: Новости на портале Anti-Malware.ru