Samsung looft tot 200.000 dollar uit voor lekken in smartphones
Elektronicagigant Samsung is een beloningsprogramma voor hackers en onderzoekers gestart waarbij het tot 200.000 dollar betaalt voor kwetsbaarheden in mobiele apparaten. In totaal vallen er 38 modellen van de Galaxy S, Galaxy Note, Galaxy A, Galaxy J en Galaxy Tab onder het programma.
Ook worden er beloningen uitgekeerd voor kwetsbaarheden in Bixby, Samsung Pay, Samsung Account, Samsung Pass en andere diensten. De beloningen liggen tussen de 200 en 200.000 dollar, afhankelijk van de impact van het beveiligingslek. Zo leveren kwetsbaarheden waardoor het mogelijk is om willekeurige code in de Trusted Execution Environment (TEE) uit te voeren het meest op.
Samsung heeft verschillende spelregels voor het beloningsprogramma opgesteld. Zo mogen onderzoekers kwetsbaarheden pas bekendmaken als het beveiligingsprobleem is opgelost. Daarentegen zegt Samsung dat het altijd binnen 48 uur na een eerste melding zal reageren en wil het gerapporteerde kwetsbaarheden binnen 90 dagen hebben opgelost en gepatcht bij gebruikers.
Duimpje voor Anoniem op 16:59. Helaas doen IoT en SCADA/HMI het op dit punt ook niet veel beter.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.