Meghackelték a hackereket

A HackerOne arról adott tájékoztatást, hogy az egyik alkalmazottja bizalmas adatokhoz fért hozzá, és azokkal visszaélve ügyfeleket is megtévesztett.
 

A HackerOne az egyik legismertebb hibavadász platform. A célja, hogy az etikus hackerek, illetve a sérülékenységek után kutakodó szakemberek bejelentéseit fogadja, és egy minősítési eljárást követően díjazásban részesítse a biztonsági rések felfedezőit. A bejelentett sebezhetőségekről pedig tájékoztatja az ügyfeleit (leginkább szoftverfejlesztő cégeket), így a hibák még azelőtt orvosolhatóvá válhatnak, mielőtt azok illetéktelen kezekbe kerülnének.
 
Nyilvánvalóan a HackerOne üzemeltetőinek is résen kell lenniük, hiszen ha a saját platformjuk kompromittálódik, akkor abból komoly problémák lehetnek. A legutóbbi hírek szerint sajnos az elmúlt hetekben, hónapokban történtek is olyan nemkívánatos események, amelyekre csak lassan derült fény.
 
Kiderült, hogy az egyik áprilisban felvett alkalmazott olyan adatbázisokhoz is hozzáférést szerzett, amikhez nem feltétlenül lett volna szüksége a munkájához. Ezzel pedig a munkavállaló visszaélt. Úgy gondolta, hogy a sebezhetőségek felfedezői helyett inkább ő aratja le a babérokat, pontosabban, ő szedi be a jutalmat. Ennek érdekében az elmúlt két hónapban a HackerOne hét ügyfelét környékezte meg, akik számára olyan sérülékenységi jelentéseket küldött ki, amik már fent voltak a HackerOne-on. Ez azért nem feltétlenül szúrt szemet, mert viszonylag gyakori jelenség, hogy egy-egy sebezhetőséget közel egy időben többen is jeleznek. A bennfentes alkalmazott azonban addig ügyeskedett, amíg több esetben egy általa létrehozott profil kapta az elismerést, és ezzel együtt a pénzjutalmat.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Trend Micro Deep Security biztonsági hibajavításokat kapott.

  2. 3

    A VMware Aria Operations sebezhetősége jogosultsági szint emelést tesz lehetővé.

  3. 4

    A Google Chrome ismét jelentős biztonsági frissítést kapott.

  4. 3

    A Canon egyes nyomtatódriverei kapcsán három biztonsági hibára derült fény.

  5. 4

    A Draytek két biztonsági hibáról számolt be egyes routerei kapcsán.

  6. 3

    A Zulip Server két biztonsági hibát tartalmaz.

  7. 3

    Az Apple 22 biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.

  8. 4

    Az Apple 41 javítással tette biztonságosabbá a macOS-t.

  9. 3

    A Splunk Enterprise-hoz öt biztonsági javítás érkezett.

  10. 3

    Hét patch jelent meg a GitLab alkalmazásokhoz.

Partnerhírek
Pályázati Felhívás - „Az év információbiztonsági tartalom előállítója 2025”

A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2025” pályázatot.

8 tipp a félelemkeltő csalások elleni védelemhez

A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.

hirdetés
Közösség