Microsoft разрешила искать уязвимости в Xbox, можно заработать $20 тыс.

Microsoft разрешила искать уязвимости в Xbox, можно заработать $20 тыс.

Microsoft разрешила искать уязвимости в Xbox, можно заработать $20 тыс.

Microsoft запустила программу по поиску уязвимостей в своей игровой консоли Xbox. Теперь геймеры и исследователи в области кибербезопасности смогут сообщать о проблемах сети Xbox Live и смежных сервисов.

Предоставив информацию об актуальной уязвимости, эксперт может рассчитывать на вознаграждение, сумма которого варьируется от $500 до $20 000.

Такие деньги корпорация готова выплатить за качественные отчёты о проблемах безопасности, приводящих к удалённому выполнению кода. Сообщения специалистов также должны содержать рабочий PoC-код для эксплуатации бреши.

Основные факторы, которые будут влиять на сумму вознаграждения, — качество отчёта и опасность выявленной уязвимости. Если исследователь не представил хорошо подготовленный отчёт, Microsoft всё равно упомянет его при выпуске патча.

Специалистам следует учитывать пару моментов: проблемы безопасности стоит искать в полностью обновлённом Xbox Live и всех сопутствующих сервисах, в отчётах должны быть описаны (или представлены в видеоформате) шаги эксплуатации бага.

iMazing всё: Apple прикрыла перенос банковских приложений на новые iPhone

Apple заблокировала популярный способ восстановления и переноса приложений, ранее удалённых из App Store. Перемены ударили по iMazing, ipa_downloader и 3uTools — российские пользователи применяли эти инструменты в том числе для установки исчезнувших из магазина банковских приложений.

Массовые жалобы начали появляться на форуме 4PDA примерно с 20 августа. При попытке загрузить установочный IPA-файл из пользовательской «Медиатеки» серверы Apple теперь возвращают ошибку HTTP 403.

Иными словами, приложение числится за владельцем аккаунта, но забрать его установочный файл уже не дают.

По предварительной информации, компания деактивировала старые токены аутентификации и отозвала сертификаты, на которых держался этот механизм. Теперь серверная сторона отклоняет запросы сторонних программ на скачивание удалённых приложений. Официальных комментариев Apple о причинах изменений пока нет.

Заранее сохранённый IPA тоже не всегда спасает. Для установки программы на другой iPhone требуется действующая цифровая подпись. Если связанный с ней сертификат отозван, файл останется лежать на компьютере бесполезноой цифровой единицей.

Проблема особенно чувствительна для россиян: после удаления банковских приложений из App Store сторонние инструменты оставались одним из способов перенести их на новое устройство. Теперь при смене iPhone пользователь рискует получить современный смартфон без привычного мобильного банка.

RSS: Новости на портале Anti-Malware.ru