В 2019 году Google выплатил хакерам $6,5 млн (за 9 лет — $15 млн)

В 2019 году Google выплатил хакерам $6,5 млн (за 9 лет — $15 млн)

В 2019 году Google выплатил хакерам $6,5 млн (за 9 лет — $15 млн)

В 2019 году Google заплатил исследователям в области кибербезопасности более $6,5 миллионов за сообщения о багах и уязвимостях. Все вознаграждения интернет-гигант выплатил в рамках программы Vulnerability Reward Program (VRP).

Согласно правилам VRP, за каждую выявленную уязвимость корпорация может выплатить от $100 до $31 337. Если при этом исследователь создаст цепочку эксплойтов, вознаграждение может существенно увеличиться.

Именно так свои $201 337 заработал специалист из компании Alpha Lab — эксперту удалось написать цепочку эксплойтов для устройств Pixel 3, приводящих к удалённому выполнению кода.

Примечательно, что за год сумма выплаченных вознаграждение увеличилась вдвое — в 2018 Google выплатил $3,4 млн. Вообще, справедливости ради, с момента запуска программы (2010 год) выплаты только увеличивались.

С развитием программы VRP Google постоянно добавлял новые продукты для поиска проблем безопасности. Так, например, туда вошли Chrome, Android, а совсем недавно — Abuse.

Помимо этого, популярные сторонние приложения из Google Play Store также подлежат анализу — эксперты могут искать бреши и в них.

По словам представителей Google, за 2019 год вознаграждения получил 461 исследователь, а за последние девять лет по программе выплатили около $15 миллионов.

Подпишитесь на новости

Хакеры разморозили холодильные установки в супермаркетах Франции

Кибератака на французские супермаркеты обернулась вполне материальным ущербом: злоумышленники нарушили работу холодильных установок, и магазинам пришлось списывать свежие и замороженные продукты. Инцидент затронул сотни торговых точек.

Как сообщает AFP, пострадали 150-200 магазинов Intermarché и почти 100 точек Coopérative U.

Сети подтвердили атаку; парижская прокуратура начала расследование. Также сообщается о возгораниях, связанных с инцидентом. По сообщениям французских СМИ, атакующие добрались до систем управления холодильным оборудованием Danfoss и включили принудительную непрерывную разморозку.

В публикациях фигурирует температурная настройка 50 °C — речь о заданном параметре. Обычная функция обслуживания оборудования превратилась в инструмент саботажа: вместо кратковременного удаления наледи установки продолжали размораживаться.

Для продуктов нарушение холодовой цепи означает потерю пригодности к продаже. Точный совокупный ущерб пока не установлен.

Глава Coopérative U Доминик Шельшер назвал атаку беспрецедентной и сообщил, что команды работают вместе со специалистами по холодильному оборудованию над восстановлением.

Вопросы о способе проникновения и ответственных за атаку еще предстоит выяснить. Но последствия уже видны: поломка цифрового управления заканчивается списанием вполне настоящего товара.

RSS: Новости на портале Anti-Malware.ru