Киберполигон и Positive Technologies создадут аналоги HackerOne

Киберполигон и Positive Technologies создадут аналоги HackerOne

Киберполигон и Positive Technologies создадут аналоги HackerOne

Российские компании «Киберполигон» и Positive Technologies планируют запустить аналоги платформы HackerOne, известной площадки для поиска уязвимостей. Напомним, что недавно из-за геополитической ситуации HackerOne перестала выплачивать вознаграждения специалистам из России и Белоруссии.

Представители «Киберполигон» и Positive Technologies, учитывая потребности современных хакеров, анонсировали приличный размер вознаграждений, сравнимый с мировыми практиками. Это поможет заинтересовать серьёзных экспертов.

Согласно прогнозам ряда специалистов, которые передаёт издание «КоммерсантЪ», отечественным платформам придётся сначала заработать авторитет, и только после этого на них можно ожидать приличную активность.

Планируется, что платформа «Киберполигон» будет работать с 1 апреля, а аналог HackerOne от Positive Technologies запустится уже в мае. Интересно, что «Ростелеком» также хочет реализовать подобный проект, но по его статусу пока тишина.

По словам Луки Сафонова, генерального директора компании «Киберполигон», максимальная сумма вознаграждения за критическую уязвимость может составлять 3 миллиона рублей. Что касается платформы от Positive Technologies, исследователи могут получить за один баг от 5 до 400 тысяч рублей.

Напомним, что Mail.ru Group выплатила баг-хантерам более $2 миллионов за семь лет.

ФСБ заявила о шпионаже через смартфоны российских госслужащих

ФСБ России сообщила о раскрытии многоуровневой операции зарубежных спецслужб, направленной на масштабный сбор информации с заражённых смартфонов высокопоставленных российских госслужащих.

О раскрытии операции зарубежных спецслужб со ссылкой на ФСБ сообщает РИА Новости.

Для сбора данных использовались доступ к переписке, прослушивание телефонных переговоров, акустический и видеоконтроль обстановки вокруг устройств, а также сведения о геолокации и контактах.

Как рассказал оперативный сотрудник ФСБ, такой способ оказался быстрее, дешевле и безопаснее, чем традиционная работа спецслужб через завербованных информаторов. Отдельно он отметил задачу сбора данных о настроениях в российском обществе без посредников.

Полученная таким образом информация также использовалась для сбора компромата, шантажа и давления. По словам оперативного сотрудника ФСБ, многие владельцы скомпрометированных устройств позднее попадали в санкционные списки, что дополнительно использовалось как инструмент давления.

«Уже сейчас можно заявлять, что это многоуровневая операция с далеко идущими последствиями и серьёзными рисками, которая предполагает координацию нескольких государств», — отметил оперативный сотрудник ФСБ.

Генерал-майор ФСБ в отставке, кандидат юридических наук Александр Перелыгин отметил, что спецслужбы активно используют недекларируемые возможности оборудования, применяемого в том числе при производстве смартфонов. По его словам, съём информации возможен даже с выключенных устройств.

RSS: Новости на портале Anti-Malware.ru