Samsung заплатит 200,000$ самому умелому искателю уязвимостей

Многие знают, насколько бывает сложно найти ошибки в работе, в которую были вложены колоссальные усилия. В таком случае процесс устранения буквально всех оплошностей в ПО высокого уровня вызывает трудности, поэтому некоторые разработчики обращаются к своим пользователям, которые могут во время использования продукта по случайности найти баги совершенно разного вида.

Подобным методом пользуются многие видные разработчики, которые ещё и платят за это немаленькие суммы и, как мы уже поняли, к ним решила присоединиться и Samsung. Южнокорейская компания-гигант запустила программу Mobile Security Rewards Program, в рамках которой производитель собирается наградить деньгами пользователей, сумевших отыскать различные уязвимости и баги в их фирменных прошивках.

Для того, чтобы получить такое вознаграждение, пользователю нужно выискивать в последних выпущенных версиях прошивок так называемый эксплойт, обычно используемый для взлома мобильного телефона без физического контакта, например, через сторонне программное обеспечение на компьютере или же кабель USB. Под предполагаемые устройства, которые участвующим нужно будет обследовать, подпадают модели из серии Galaxy S, Note, A, J, Tab, в основном выпущенные предельно недавно. В организованную программу входят смартфоны, начиная от S6, Note 4, J1 и заканчивая самыми последними выпусками. В линейку Tab вошли S2 Refresh и S3 9.7.

Однако учитывать стоит только те приложения, которые являются собственностью фирмы и получившие подпись от Samsung Mobile, или же другое стороннее ПО, создававшееся конкретно для продуктов Samsung. Главное условие – это убедиться в работоспособности обследуемых приложений и сервисов прежде чем начинать поиск уязвимостей. Так с уверенностью можно сказать, что найденная ошибка – проблема разработчиков, а не вашего устройства.

Предлагаемая компанией сумма варьируется от степени опасности найденного бага, которая определяется их специалистами. Ведь в первую очередь цель программы – найти пробелы в безопасности ПО. Минимум, который можно получить за данное мероприятие, это 200 долларов, а максимум, предлагаемый за самую небезопасную уязвимость – 200 000 долларов. На сайте Samsung можно найти более подробную информацию для тех, кто намеревается неплохо подзаработать на поиске ошибок.