Викиновости

Tor Project заплатит хакерам $4000 за найденные в его сервисах ошибки

21 июля 2017 года

Проект Tor в своём официальном блоге объявил: «Мы заплатим вам за #HackTor». Дело в том, что разработчики Tor Project ещё с 2015 года планировали запуск публичной программы вознаграждения за поиск уязвимостей, но сделать это удалось только сейчас при поддержке Open Technology Fund — они запустили открытую для всех программу вознаграждений на платформе HackerOne. Искать баги предлагается в Tor-браузере и сетевом демоне Tor. К рассмотрению принимаются уязвимости, допускающие эскалацию привилегий, удаленное исполнение произвольного кода, неавторизованный доступ к пользовательским данным, а также информация о методиках атак, с помощью которых можно извлекать зашифрованные данные с узлов и клиентов.

«Миллионы людей во всем мире зависят от Tor, — пишут разработчики, — ежедневно просматривая Интернет и не беспокоясь о своей безопасности, поэтому именно вопрос вашей защиты имеет решающее значение. Ошибки в нашем коде представляют собой одну из самых больших угроз безопасности наших пользователей — они позволяют опытным злоумышленникам обходить защиту Tor и компрометировать безопасность его пользователей.

Мы постоянно ищем недостатки в нашем программном обеспечении, и нам посчастливилось иметь с большим сообществом хакеров, которые помогают нам выявлять и исправлять серьезные проблемы на раннем этапе, но мы думаем, что мы можем сделать еще больше для защиты наших пользователей. Вот почему, если вы можете принять участие в программе #HackTor, чтоб заняться розыском ошибок в нашем программном обеспечении, мы будем готовы вас за это вознаградить».

В зависимости от серьезности найденной проблемы Tor Project готов выплачивать исследователям от 100 до 4000 долларов. Так, высокоопасные баги оцениваются в 2000-4000 долларов, на уязвимостях средней степени опасности можно заработать 500-2000 долларов, а за обнаружение совсем мелких проблем можно получить 100 или вообще остаться без денежного приза, но получить в подарок футболку, стикеры и место в Зале Славы Tor.

Также будут оплачены и баги, обнаруженные в сторонних библиотеках, которые использует Tor (если библиотеки не участвуют в других bug bounty инициативах, таких как IBB). За такие уязвимости можно получить от 500 до 2000 долларов. Разработчики отдельно подчеркивают, что на OpenSSL программа не распространяется...

Читайте также:

Facebook делает свою соцсеть в Tor более дружелюбной

? Tor Project представил альтернативные способы установки своего браузера в странах с интернет-цензурой

? Wikipedia может открыть своё представительство в Tor

? Рутрекер разработал средство для обхода блокировок анонсеров и открыл представительство в Tor и I2P

? Система доставки с использованием Tor и blockchain создана в Канаде.

Источники

править
 
РосКомСвобода
 Эта статья содержит материалы из статьи «Tor Project заплатит хакерам $4000 за найденные в его сервисах ошибки», опубликованной на сайте Роскомсвободы и распространяющейся на условиях лицензии Creative Commons Attribution-ShareAlike 3.0 Unported (CC BY-SA 3.0).
 
Creative Commons
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Tor_Project_заплатит_хакерам_$4000_за_найденные_в_его_сервисах_ошибки&oldid=9143197