За 15 лет Zero-Day Initiative выплатила исследователям $25 млн за баги

За 15 лет Zero-Day Initiative выплатила исследователям $25 млн за баги

За 15 лет Zero-Day Initiative выплатила исследователям $25 млн за баги

Проект Zero-Day Initiative (ZDI), созданный для поиска уязвимостей и выплаты вознаграждений, отмечает в этом году 15-летие. По словам представителей ZDI, платформа заплатила исследователям $25 миллионов за всё время своего существования.

В блоге проекта появился посвящённый дню рождения пост, согласно которому вознаграждения получили более 10 тыс. специалистов, сообщивших в общей сложности о 7 500 багах.

Большинство уведомлений о проблемах безопасности исследователи направили через специальную платформу ZDI, однако часть брешей была раскрыта на мероприятии Pwn2Own (организатор которого ZDI).

Нельзя не отметить, что Zero-Day Initiative представила миру кибербезопасности первую устойчивую бизнес-модель, опирающуюся на поиск уязвимостей.

В каком-то смысле ZDI задала стандарт, поскольку сегодня крупные и не очень технологические компании располагают собственными программами по поиску брешей в своих продуктах. В 2005 году, когда проект ZDI только стартовал, ничего подобного не было в помине.

Подпишитесь на новости

Фальшивый WhatsApp пролез в Google Play и продвигался выше настоящего

В Google Play обнаружили поддельный WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), который набрал более 500 тысяч загрузок. Копия позаимствовала оформление настоящего мессенджера и даже засветилась в рекламной выдаче выше оригинала. Официальный магазин, знакомые картинки, кнопка установки — ловушка выглядит убедительно.

Как рассказывает Android Authority, приложение опубликовал разработчик Agment Assets sallu. На момент выхода материала подделка оставалась в магазине.

В аккаунте разработчика это единственное приложение. Для убедительности авторы скопировали скриншоты и описание WhatsApp. А статус раннего доступа, Early Access, убрал ещё один способ заметить подвох: публичные отзывы для таких приложений отключены. Предупредить следующих пользователей прямо на странице не получится.


При этом рекламный показ оказался выборочным. Журналист Android Authority не увидел копию на первых позициях ни в мобильной, ни в настольной версии магазина. Так что утверждать, будто подделку продвигали всем подряд, нельзя.

О краже переписки или наличии вредоносного кода материал не сообщает. Но и без этого картина так себе: чужой бренд, скопированная страница и полмиллиона загрузок.

RSS: Новости на портале Anti-Malware.ru