Самозанятые хакеры: на OFFZONE представили BI.ZONE Bug Bounty

Самозанятые хакеры: на OFFZONE представили BI.ZONE Bug Bounty

Самозанятые хакеры: на OFFZONE представили BI.ZONE Bug Bounty

В России появилась еще одна платформа поиска уязвимостей за деньги. В рамках конференции по практической кибербезопасности OFFZONE презентовали BI.ZONE Bug Bounty.

Не прошло и трех месяцев с запуска bug bounty от Positive Technologies, как свою программу выплат вознаграждений предложила компания BI.ZONE. “Красную ленточку” перерезали сегодня, в первый день конференции OFFZONE в Москве.

Идея создать свою программу bug bounty появилась еще в конце 2020 года, но тогда помешал ковид, говорит Евгений Волошин, директор блока экспертных сервисов BI.ZONE. В итоге разработки начались только через год, в конце 2021.

В BI.ZONE говорят, что хотели взять лучшее от зарубежных аналогов и добавить российского “менталитета” — у “ГУПов” и “госов” нет опыта общения с “этичными хакерами”.

Баг-хантеры смогут заработать до 300 000 рублей. Сумма будет зависеть от критичности и вероятности использования найденной уязвимости.

Еще до релиза предрегистрацию прошли 300 исследователей.

«Мы хотим создать не просто программу bug bounty. Это будет настоящий хаб взаимодействия компаний и хакеров. Мы хотим развивать комьюнити», — подчеркивает Волошин.

За “комьюнити” на презентации отвечал Сергей Колесников, менеджер продукта BI.ZONE Bug Bounty. Из “плюсов” он назвал возможность работать в удобное время, заниматься интересными проектами, получить свои “15 минут славы” и хорошую строчку в резюме.

Платить вознаграждение хакерам будут в рублях. Исследователи смогут оформить себя как физлица, самозанятые или ИП. В bug bounty ждут не только российских исследователей, но и коллег из СНГ.

Первой свою программу, кроме самого BI.ZONE, на платформе планирует разместить «Авито». Участие бизнеса в программах bug bounty говорит о зрелости компании в плане информационной безопасности, подчеркивает руководитель продуктовой безопасности Авито Валентин Лякутин.

По его словам, компаниям программа дает масштабирование ИБ, насыщение внутренней экспертизы, имиджевые бонусы.

Илья Шабанов, основатель Anti-Malware.ru, поинтересовался на презентации, как будет решаться спор, если компания не посчитает найденную уязвимость достаточно критичной и откажется платить хакеру.

BI.ZONE будет стремиться урегулировать любую спорную ситуацию, обещает Волошин. Однако репутация остается пока самым эффективным гарантом решения споров. Если компания отказывается платить баг-хантеру, она рискует испортить отношения со всем комьюнити.

BI.ZONE стала третьей компанией, запустившей платформу по размещению программ bug bounty. На российском рынке представлены еще BugBounty.ru и программы по поиску уязвимостей от Positive Technologies на базе киберполигона The Standoff.

За три месяца существования мы “захантили” 1800 исследователей, рассказывает Anti-Malware.ru Ярослав Бабин, директор по продукту The Standoff 365. Среди публичных компании, кроме самих Positive Technologies, свои программы разместили Азбука Вкуса и компании бренда VK. “Вилка” вознаграждений — от 3 тыс. рублей до 1,8 млн рублей.

Бабин считает, что российское комьюнити “белых хакеров” может достигать 10 тыс. исследователей. По словам эксперта, сообщество не самое большое в мире, но одно из самых “качественных”. Даже начинающие ресечеры обладают высокой компетенцией и большими перспективами.

Добавим, программы bug bounty в России пока не закреплены на уровне закона. Разговоры о том, что работу белых хакеров необходимо узаконить, продолжаются, но до сих пор не оформились в документ.

Российские аккаунты Apple теперь могут менять регион с активными подписками

У российских пользователей Apple всё-таки появился обходной путь после отключения последнего рабочего способа оплаты подписок. Владельцы российских аккаунтов теперь могут сменить регион Apple ID даже при наличии активных подписок и, что особенно интересно, без привязки нового платёжного метода.

В этом убедился корреспондент «Кода Дурова». Поводом для проверки стала как раз недавняя блокировка оплаты подписок через привычные каналы.

Чтобы понять, что делать дальше, корреспондент издания обратился в англоязычную поддержку Apple с вопросом о смене региона и сохранении данных.

И тут выяснился любопытный момент. Раньше Apple прямо требовала для смены региона сначала отменить все подписки, а затем ещё и дождаться окончания их действия. Но в этот раз поддержка, по данным издания, посоветовала просто проигнорировать эти ограничения. В результате регион удалось без проблем сменить с России на Грузию.

При этом действующая подписка на iCloud+ сохранилась. Изменился только регион аккаунта и валюта оплаты: вместо рублей стала использоваться иностранная валюта.

 

Годовая подписка на Google One, как отмечает издание, исчезла из списка подписок в аккаунте Apple, но фактически продолжит работать до конца уже оплаченного периода. После этого её можно будет оформить заново уже в другой валюте.

На втором российском аккаунте, где активных подписок не было, эксперимент тоже оказался успешным. Регион снова удалось сменить на Грузию и тоже без указания нового платёжного метода. А это особенно необычно, потому что обычно Apple при такой операции просит карту или другой способ оплаты, привязанный к новому региону.

Правда, полностью беспроблемной эту схему назвать всё же нельзя. Главный стоп-фактор — деньги на балансе Apple ID. Если на счёте что-то осталось, сменить регион не получится. Сначала придётся потратить все средства, а если зависнет мелкий остаток, на который уже ничего нельзя купить, — обращаться в поддержку и просить обнулить баланс.

Есть и ещё один нюанс. По словам читателей, с активной подпиской на Apple Music смена региона всё ещё не проходит. Редакция «Кода Дурова» предполагает, что дело может быть в региональных лицензиях на музыку, и в таком случае придётся всё же дождаться окончания подписки.

Есть мнение, что Apple могла сознательно смягчить ограничения для российских пользователей, чтобы те не теряли доступ к своим данным и продолжали оплачивать сервисы после смены региона.

RSS: Новости на портале Anti-Malware.ru