Spotify выплатил этичным хакерам $120 000 за уязвимости

Spotify выплатил этичным хакерам $120 000 за уязвимости

Spotify выплатил этичным хакерам $120 000 за уязвимости

Стриминговый сервис Spotify, как оказалось, серьезно относится к безопасности своей платформы. Учитывая, что на его площадке каждый месяц насчитывается 232 миллиона активных пользователей, Spotify правильно расставил приоритеты.

По словам представителей Spotify, сервис выплатил этичным хакерам $120 000. Ещё до переезда на платформу HackerOne, специализирующуюся на сборе сообщений об уязвимостях, Spotify полагался на электронную почту.

Расчёт был на то, что исследователи в области кибербезопасности будут писать о проблемах безопасности на специальный почтовый ящик «security». Был и второй вариант — сообщить об уязвимости команде безопасности напрямую.

Само собой, этот способ не приносил особых плодов. Эксперты писали крайне редко, следовательно, уязвимости продолжали существовать в системах стримингового сервиса.

Теперь же этичные хакеры могут сообщить Spotify о бреши через платформу HackerOne. Благодаря новой системе команда безопасности оперативно получает информацию о проблеме, после чего максимально быстро передаёт ее разработчикам.

Для устранения уязвимости у Spotify есть 24 дня. После выпуска патча обнаружившему дыру исследователю выплачивают вознаграждение.

На сегодняшний день сервис для стриминга музыки выплатил специалистам $120 000 (£97 000) более чем за 365 актуальных отчетов. По информации на странице Spotify в HackerOne, средняя сумма вознаграждения равна $300.

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru