За баги в мобильных приложениях Яндекса теперь можно получить 1 млн руб.

За баги в мобильных приложениях Яндекса теперь можно получить 1 млн руб.

За баги в мобильных приложениях Яндекса теперь можно получить 1 млн руб.

Яндекс выделил мобильные приложения в отдельное направление «Охоты за ошибками» (Bug Bounty) и увеличил размер максимальной выплаты за найденную ошибку с 300 тысяч до 1 млн рублей.

Увеличение выплат, как надеются в компании, позволит привлечь больше исследователей в области кибербезопасности.

Программа «Охота за ошибками» — один из инструментов «Яндекса» для проверки безопасности приложений и усиления защиты пользовательских данных. Она является постоянно действующей и развивается с 2012 года.

Перечень приложений, которые могут исследовать белые хакеры, расположен по следующему адресу. Наиболее высокое вознаграждение вручат тем исследователям, которые смогут получить доступ к аутентификационным данным пользователей, к критически важным данным, которые обрабатывает приложение или сервис (например, платежным, сведениям о поездках или заказах), а также изменять логику работы приложений или сервисов.

Вознаграждение, как отметили в компании, будет зависеть от популярности приложения, влияния уязвимости на безопасность данных пользователей и других факторов.

В 2023 году компания вдвое увеличила инвестиции в цифровую безопасность, направив 6 млрд рублей на усиление защиты систем хранения данных, развитие технологий защиты от DDoS-атак, борьбу с мошенничеством и другие направления. Кроме того, Яндекс регулярно проходит аудиты и подтверждает, что сервисы соответствуют стандартам безопасности.

В марте представители компании заявили, что этичные хакеры получили за обнаруженные в 2023 году уязвимости 70 млн рублей.

Ozon Банк, Яндекс Банк и WB Банк попали под новые санкции ЕС

Евросоюз утвердил 21-й пакет санкций против России — под ограничения попали сразу 94 банка, Московская биржа и несколько платёжных организаций. Финансовый сектор получил внушительный чёрный список, но его участники хором отвечают: работаем как обычно.

С 23 июля санкции действуют против Россельхозбанка, «Дом.рф», «МТС-банка», «Ак Барса», «Уралсиба», «Зенита», «Абсолют банка», WB Банка, Ozon Банка, «Точки», «Яндекс Банка», «Почта Банка» и других организаций.

В список также включили НКО «Мобильная карта» и РНКО «Платёжный Центр».

Персональные ограничения затронули зампреда Банка России Сергея Белова, главу РЖД Олега Белозёрова и других лиц. Кроме финансов, новый пакет касается энергетики, торговли и криптовалют.

Московская биржа заявила, что торги и расчёты продолжатся без изменений. Ozon Банк, «Точка» и «Финам» тоже заверили клиентов, что сервисы и платежи работают в штатном режиме. Брокер «Финам» под санкции не попал. АФК «Система» назвала решение ЕС незаконным и пообещала справиться с ограничениями.

Однако первые неудобства уже появились. Платёжная система «Золотая Корона» остановила переводы в Грузию и ряд других стран: в поддержке подтвердили, что некоторые направления временно недоступны.

Следующим сюрпризом может стать исчезновение банковских приложений из App Store и Google Play. Ранее после санкций из магазинов уже удаляли приложения российских банков и VK. Пока это лишь вероятный сценарий, но владельцам затронутых банков лучше не спешить удалять установленные приложения.

В российской миссии при ЕС предупредили об адекватном ответе.

RSS: Новости на портале Anti-Malware.ru