Еще пять этичных хакеров стали миллионерами на площадке HackerOne

Еще пять этичных хакеров стали миллионерами на площадке HackerOne

Еще пять этичных хакеров стали миллионерами на площадке HackerOne

Площадка HackerOne, созданная для поиска и сообщений об уязвимостях, превратила уже шестерых исследователей в долларовых миллионеров. Этичным хакерам удалось разбогатеть за счёт усердной работы по выявлению проблем безопасности в различных системах.

Первым миллионером стал 19-летний Сантьяго Лопез (или @try_to_hack). Свой первый $1 млн Лопез заработал в марте 2019 года.

Юноша сообщил о 1676 уязвимостях в системах Twitter, HackerOne, Automattic, Verizon, частных компаний и даже правительства США.

«Теперь миллионерами стали: Марк Литчфилд (@mlitchfield​) из Великобритании, Натаниэль Уэйклэм (@nnwakelam) из Австралии, FransRosen (@fransrosen​) из Швеции, Рон Чен (​@ngalog) из Гонконга и Томми ДеВосс (@dawgyg​) из США», — пишут представители HackerOne.

В общей сложности получается шесть экспертов в области кибербезопасности, которым удалось заработать миллион долларов с момента основания платформы HackerOne.

Также HackerOne поделилась общей суммой выплаченных за уязвимости денег — $62 миллиона. Благодаря работе специалистов удалось устранить 123 тыс. проблем безопасности.

Банки в Беларуси начнут пускать в приложения только с геолокацией

Пользователям банковских приложений в Беларуси придётся делиться геолокацией, иначе доступ к сервисам могут просто закрыть. С 26 мая такое правило начнёт действовать в приложениях Альфа-Банка, а с 1 июля отслеживать местонахождение пользователей будут обязаны уже все банки страны.

Новое требование касается и мобильного, и десктопного приложения. В Альфа-Банке объясняют, что пользователю нужно один раз разрешить доступ к геолокации, после чего она будет определяться автоматически.

Если разрешение не дать, с 1 июля приложение перестанет работать до тех пор, пока геолокацию не включат вручную в настройках устройства.

В банке говорят, что мера нужна для борьбы с финансовым мошенничеством. Логика такая: если человек обычно заходит в приложение из Минска, а потом внезапно вход происходит из-за рубежа или с подозрительного устройства, система должна это заметить и поднять тревогу.

О похожих мерах Национальный банк Беларуси говорил ещё в конце марта. Зампред правления регулятора Андрей Картун тогда объяснял, что банки будут анализировать, откуда пользователь входит в мобильный банкинг и какими операциями пользуется.

С 1 июля банки также начнут использовать цифровой отпечаток устройства. Он поможет выявлять подозрительные действия: например, вход с нового гаджета, из необычной локации или параллельные попытки авторизации из разных мест.

Выглядит всё это как очередной шаг в сторону более жёсткого антифрода. С одной стороны, банки действительно пытаются ловить мошенников до того, как деньги улетят не туда. С другой — пользователям теперь придётся принять простое правило: хочешь зайти в банк, сначала покажи, где ты находишься.

RSS: Новости на портале Anti-Malware.ru