HP запускає Bugue Bounty для принтерів на суму 10 000 дол. США
Це загальноприйнята практика, коли компанії пропонують грошові компенсації хакерів за безпеку дослідників та "білі капелюхи" для виявлення помилок у своїх продуктах. Так звані "помилки" дозволяють компанії виправляти свої продукти, перш ніж дефект стане об'єктом недобросовісних хакерів. Google, Apple та багато інших компаній використовують такі програми. Тепер HP відкриває нову програму bounty bug, яка є першою подібною - HP хоче, щоб хакери потрапили в його принтери.
По-перше, ця концепція здається дурною, але безпека принтера викликає занепокоєння HP. Оскільки HP та інші виробники вводять більше мережевих можливостей та функцій хмар, принтери представляють більшу поверхню атаки. HP є найбільшим постачальником корпоративних принтерів і не хоче встановлювати дірки в офісах у всьому світі. Це взагалі погано для бізнесу.
Програма працює на платформі безпеки crowdsourced, але ви не можете просто приєднатися до неї не запрошені. HP вибрала 34 дослідників для участі в програмі на даний момент, але вона може відкрити її більш широко пізніше. HP доручив дослідникам у сфері безпеки шукати вразливості на рівні вбудованого програмного забезпечення, такі як віддалений запуск коду, помилки міжручних запитів на виправлення помилок (CSRF) та міжсторінкові сценарії (XSS). В даний час нагорода покриває принтери HP LaserJet Enterprise та принтери HP PageWide Enterprise.
Приз становить від 500 доларів США за вразливість з обмеженим впливом до 10 000 доларів на серйозну помилку, яка може загрожувати мережі. Єдиний дослідник або група може вимагати декілька щедрот, пов'язаних з тією ж функцією, якщо вони можуть показати, що існують інші способи їх використання. HP також платитиме, якщо хтось повідомить про помилку, яку HP вже визначила внутрішньо - це називає це "добросовісним платежем".
Призом для принтера буде працювати необмежений час, і HP каже, що вона може розширити програму на свої продукти ПК у майбутньому. Починаючи з принтерів, він вважає, що загроза недооцінена, оскільки принтери стають все більш потужними. Багато хто з цих пристроїв, як і легкі комп'ютери, самостійно мають програмовані операційні системи та пам'ять для збережених документів (а також шкідливих програм).
Читати далі
Intel запускає процесори AMD Radeon-Powered
Нові гібридні процесори Intel від Radeon + Kaby Lake очолюють на полицях магазинів. Ось як розбиваються товарні знаки та те, що вам потрібно знати.
Rivet запускає спливний, Intel-based Killer Wireless-AC 1550 Chip, новий Xbox маршрутизатор
Rivet Networks запустила новий чіп Wi-Fi на базі рішення Intel, а також новий, Xbox One оптимізований маршрутизатор, дебютує цієї весни.
Важкий запуск SpaceX Falcon затриманий урядом Сполучених Штатів
Після того, як раніше запропонував припинити роботу уряду, він не затягне проект "Жорстокий жорсткий", тепер SpaceX повідомляє, що не зможе випробувати ракету під час припинення роботи уряду. Навіть якщо поточний тупик у Вашингтоні вирішена, ми поки що не вийшли з бюджетних лісів.
DIY-підводний ракетний запуск, метою якого є довести, що земля плоска
Шістдесят один-річний лимунський водій і каскадер "Mad Mike" Хьюз все ще хоче довести раз і назавжди Земля плоска. Його думка про те, чи спирається вона на спину черепахи, неясно.