Новости Hardware

OnePlus запустила программу вознаграждений за выявленные уязвимости после второй проблемы за 2 года

В ноябре OnePlus объявила о второй утечке данных за последние два года и тогда же производитель пообещал запустить программу по предоставлению вознаграждений за выявление ошибок и уязвимостей. Подобная программа теоретически может предотвратить утечки в будущем — и вот теперь OnePlus наконец объявила о её запуске.

Если кто-то обнаружит ошибку или уязвимость, он может отправить информацию о ней через специальную форму (хотя сначала нужно будет создать учётную запись). На своем сайте компания публикует список участников программы и имена трёх наиболее активных.

OnePlus сообщает, что предложит вознаграждения в соответствии со следующими уровнями опасности:

  • особые случаи: до $7000;
  • критические уязвимости: $750–1 500;
  • высокая опасность: $250–750;
  • средняя: $100–250;
  • низкая: $50–100.

Однако неясно, каковы конкретные критерии для каждого уровня, OnePlus лишь отмечает, что вознаграждение, которое вы можете получить, определяется на основе серьёзности уязвимости и фактического воздействия на бизнес. В ноябре OnePlus также заявила, что будет сотрудничать со всемирно известной платформой безопасности. Теперь компания объявила, что речь идёт о HackerOne — поначалу системы OnePlus будет предложено протестировать избранным исследователям безопасности, а уже в 2020 году OnePlus запустит публичную версию программы сотрудничества с HackerOne.

В ноябрьской утечке по словам OnePlus могли попасть в руки злоумышленников некоторые имена клиентов, контактные телефоны, электронные адреса и адреса доставки (хотя платёжные сведения и счета не были украдены). В январе 2018 года OnePlus заявила, что проблема с безопасностью затронула до 40 000 клиентов и привела к краже информации об их кредитных картах.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
В расширенное издание F1 2021 войдут семь титулованных гонщиков для режима собственной команды 27 мин.
В Google Фото появятся новые «Воспоминания», «Кинематографические моменты» и защищённые паролем папки 2 ч.
Китай запретил финансовым учреждениям оказывать услуги, связанные с криптовалютами 6 ч.
Microsoft официально похоронила Windows 10X. Лучшие задумки появятся в обычной Windows 10 7 ч.
NVIDIA выпустила драйвер GeForce 466.47 WHQL с поддержкой Days Gone и Knockout City, а также новых видеокарт 8 ч.
Apple борется за защиту персональных данных, но для Китая сделала исключение 9 ч.
OpenPrinting взяла на себя разработку CUPS вместо Apple 9 ч.
До конца мая ремастер Saints Row: The Third выпустят в GOG и обновят для PS5, Xbox Series X и S 10 ч.
Insomniac Games в новом трейлере Ratchet & Clank: Rift Apart показала разнообразие оружия и возможности перемещения 10 ч.
Создатель «Рика и Морти» снимет сериал на основе блокчейна 11 ч.