Московская область запустила программу Bug Bounty на Standoff 365

Московская область запустила программу Bug Bounty на Standoff 365

Московская область запустила программу Bug Bounty на Standoff 365

С сегодняшнего дня на платформе Standoff 365 доступна первая программа по поиску уязвимостей (Bug Bounty) от субъекта Российской Федерации.  Первопроходцем в этом смысле стало правительство Московской области, которому нужно проверить портал государственных и муниципальных услуг (uslugi.mosreg.ru).

Ресурс uslugi.mosreg.ru (государственные услуги Московской области) считается одной из важнейших информационных систем региона, именно поэтому стоит задача — сделать этот сервис надёжнее.

С этим помогут более восьми тысяч исследователей, которые уже зарегистрировались на Standoff 365. Специалистам обещают до 150 тысяч рублей за выявление опасных уязвимостей.

Государственный сектор часто становится приоритетной мишенью для киберпреступников. Например, в начале месяца мы писали про группировку Hellhounds, от рук которой пострадали как минимум 20 российских организаций.

Hellhounds как раз интересуется больше всего госсектором, ИТ-сферой, а также космической и энергетической отраслями.

Сайт госуслуг Московской области запустили в 2012 года, за это время он стал одной из самых посещаемых площадок в Подмосковье. На веб-ресурсе зарегистрировались более 77% всех проживающих в регионе.

Количество ежемесячных посещений uslugi.mosreg.ru доходит до четырёх миллионов человек.

Напомним, в этом месяце на Standoff 365 запустил программу баг-баунти известный маркетплейс Wildberries. Там исследователи могут получить до 500 тыс. рублей.

Telegram обновил Android-клиент и усложнил отслеживание своего трафика

Разработчики Telegram обновили Android-клиент и исправили баг, из-за которого трафик мессенджера было проще распознавать системам DPI. Новая версия получила номер 12.6.4, сам Telegram подтверждает выход свежего Android-релиза, а сообщество разработчиков связывает обновление с устранением проблемы в ClientHello.

По сути, история такая: в последних обсуждениях вокруг Telegram всё чаще говорили, что часть MTProto-трафика стала заметнее для систем анализа, а значит, и блокировать его оказалось проще.

Теперь, как утверждается, в Android-версии этот баг поправили, из-за чего соединение должно стать менее заметным для DPI, а обходы — проще и стабильнее. В публичном поле это уже подают как важный технический фикс, хотя iOS-версия с аналогичным апдейтом, по имеющейся информации, ещё только ожидается.

Отдельный интерес к обновлению подогревает публикация от сообщества разработчиков: утверждается, что официальная команда Telegram якобы несколько месяцев не закрывала проблему, пока энтузиасты не подготовили готовое решение.

4 апреля Павел Дуров заявил, что Telegram продолжит адаптироваться и будет делать свой трафик более сложным для обнаружения и блокировки, поэтому нынешнее обновление многие воспринимают как практическое продолжение этой линии, а не просто рядовой патч.

Заодно в Telegram появилась и ещё одна заметная новинка: мессенджер начал показывать специальную пометку рядом с аккаунтами, которые используют неофициальные клиенты или сторонние приложения. Смысл предупреждения простой: переписка с таким собеседником потенциально может быть менее защищённой.

RSS: Новости на портале Anti-Malware.ru