Standoff 365 заплатит специалистам 1 млн руб. за собственные уязвимости

Standoff 365 заплатит специалистам 1 млн руб. за собственные уязвимости

Standoff 365 заплатит специалистам 1 млн руб. за собственные уязвимости

Платформа Standoff 365 сегодня запустила программу по поиску уязвимостей в собственных системах и сервисах. Максимальное вознаграждение, которое могут получить исследователи, — миллион рублей; его дадут за обнаружение самых опасных брешей.

Этим шагом представители Standoff 365 хотят показать, что платформа готова открыто подтвердить защищённость своих систем и продемонстрировать заботу о безопасности клиентов.

Решение о проверке собственных сервисов дополнительно продиктовано интересом киберпреступников к ИТ-компаниям. В четвёртом квартале 2022 года число атак на организации этой сферы увеличилось на 18%.

Проникнув в сети ИТ-компаний, злоумышленники могут провести дополнительные действия, нацеленные на их клиентов и пользователей продуктов.

Специалисты по кибербезопасности смогут «прощупать» все поддомены сайта платформы Standoff 365 (standoff365.com). Среди них, например, auth.standoff365.com, bugbounty.standoff365.com и range.standoff365.com.

За критические уязвимости исследователи получат 1 миллион рублей, за бреши высокой степени риска — 250 тысяч рублей, 50 тысяч и 15 тысяч рублей за средний и низкий уровни соответственно.

iMazing всё: Apple прикрыла перенос банковских приложений на новые iPhone

Apple заблокировала популярный способ восстановления и переноса приложений, ранее удалённых из App Store. Перемены ударили по iMazing, ipa_downloader и 3uTools — российские пользователи применяли эти инструменты в том числе для установки исчезнувших из магазина банковских приложений.

Массовые жалобы начали появляться на форуме 4PDA примерно с 20 августа. При попытке загрузить установочный IPA-файл из пользовательской «Медиатеки» серверы Apple теперь возвращают ошибку HTTP 403.

Иными словами, приложение числится за владельцем аккаунта, но забрать его установочный файл уже не дают.

По предварительной информации, компания деактивировала старые токены аутентификации и отозвала сертификаты, на которых держался этот механизм. Теперь серверная сторона отклоняет запросы сторонних программ на скачивание удалённых приложений. Официальных комментариев Apple о причинах изменений пока нет.

Заранее сохранённый IPA тоже не всегда спасает. Для установки программы на другой iPhone требуется действующая цифровая подпись. Если связанный с ней сертификат отозван, файл останется лежать на компьютере бесполезноой цифровой единицей.

Проблема особенно чувствительна для россиян: после удаления банковских приложений из App Store сторонние инструменты оставались одним из способов перенести их на новое устройство. Теперь при смене iPhone пользователь рискует получить современный смартфон без привычного мобильного банка.

RSS: Новости на портале Anti-Malware.ru