HP प्रिंटर में बग के लिए $ 10,000 का भुगतान करता है, हैकर्स को रिमोट एक्सेस दिया जाता है

पाया कमजोरियों (बग बाउंटी) के लिए पुरस्कार देने के लिए कार्यक्रमों की सूची में पुनःपूर्ति। व्हाइट हैकर शोधकर्ता अब $ 10,000 तक का दावा कर सकते हैं यदि वे एचपी प्रिंटर में कमजोरियां पाते हैं। कंपनी ने 31 अगस्त को कार्यक्रम शुरू करने की घोषणा की - और बग्स के लिए भुगतान करने वाला दुनिया का पहला प्रिंटर निर्माता बन गया।

प्रिंटर और अन्य बाह्य उपकरणों में कमजोरियां अक्सर हैकर्स द्वारा लक्षित होती हैं। यदि एक घरेलू प्रिंटर इस उद्देश्य के लिए व्यावहारिक रूप से बेकार है, तो कॉर्पोरेट वातावरण में ऐसा उपकरण आमतौर पर एक स्थानीय नेटवर्क से जुड़ा होता है और इसका उपयोग प्रवेश बिंदु के रूप में किया जा सकता है, खासकर अगर सिस्टम प्रशासक समय पर फर्मवेयर अपडेट की निगरानी नहीं करते हैं। Bugcrowd की 2018 स्टेट ऑफ़ बग बाउंटी रिपोर्ट के अनुसार, पिछले 12 महीनों में (1 अप्रैल, 2017 से 31 मार्च, 2018 तक), पिछले वर्ष की तुलना में बग की संख्या में 21% की वृद्धि हुई।

HP वल्नेरेबिलिटी पेआउट प्रोग्राम बुगक्रोड प्लेटफॉर्म पर लॉन्च किया गया है, जो कई प्लेटफार्मों में से एक हैकर्स हमलों के लिए लक्ष्य चुन सकते हैं, रेटिंग हासिल कर सकते हैं और पुरस्कार प्राप्त कर सकते हैं जो किराए पर लिए गए डेवलपर्स के वेतन से कई गुना अधिक हैं। Bugcrowd के इतिहास में सबसे बड़ा इनाम हाल ही में सैमसंग द्वारा दिया गया था - $ 114,000 । हालांकि, इंटरनेट पर सबसे बड़ी हैकर साइट पर, HackerOne को और भी अधिक भुगतान किया जाता है: यहां तक ​​कि कुछ छोटी कंपनियां भी $ 200,000 तक का पुरस्कार प्रदान करती हैं - वही राशि जो Apple iPhone के कारनामों के लिए देती है, जिसकी लागत काला बाजार पर $ 1.5 मिलियन तक होती है। कमजोरियों की तलाश एक लाभदायक व्यवसाय बन गया है।



एक ZDNet टिप्पणी में , एक एचपी प्रवक्ता ने कहा: “हम शोधकर्ताओं को अज्ञात दोषों को देखने के लिए चुनौती देते हैं जिनका उपयोग हमारे ग्राहकों के खिलाफ किया जा सकता है। हम शोधकर्ताओं को कॉर्पोरेट मल्टीफ़ंक्शन प्रिंटर के एक सेट तक दूरस्थ पहुँच प्रदान करते हैं और शोधकर्ताओं को फर्मवेयर स्तर पर संभावित दुर्भावनापूर्ण कार्यों पर ध्यान केंद्रित करने के लिए आमंत्रित करते हैं, जिसमें CSRF, RCE और XSS शामिल हैं। ”

एचपी के एक प्रवक्ता ने कहा कि पुरस्कार की अदायगी तब भी की जाएगी जब पहचानी गई भेद्यता को पहले कंपनी के विशेषज्ञों द्वारा खोजा गया था, लेकिन जानकारी अभी तक सार्वजनिक रूप से उपलब्ध नहीं है। शोधकर्ताओं को प्रिंटर फर्मवेयर में कमजोरियों पर ध्यान केंद्रित करने के लिए प्रोत्साहित किया जाता है।

एचपी प्रिंट के सुरक्षा निदेशक शिवुन अलब्राइट ने कहा: “कई वर्षों से साइबर सुरक्षा की चर्चा सॉफ्टवेयर और नेटवर्क पर केंद्रित है। आज, साइबर अपराधी टर्मिनल उपकरणों को भी निशाना बनाते हैं। सर्वोपरि चिंता जुड़ा हुआ उपकरण था, जैसे प्रिंटर, जो नेटवर्क के किनारे स्थित हैं। "

एचपी एक "निजी" मोड ( निजी कार्यक्रम ) में कार्यक्रम चलाता है। Bugcrowd प्लेटफ़ॉर्म पर अधिकांश कंपनियां इस क्रम में काम करना पसंद करती हैं, जब हैकर्स को सार्वजनिक सेवाओं और उपकरणों को तोड़ने के लिए नहीं, बल्कि नियंत्रित वातावरण में काम करने के लिए कहा जाता है। विशेष रूप से, पिछले एक साल में, सभी नए कार्यक्रमों में 79% निजी थे।

सामान्य तौर पर, सफेद हैकर शोधकर्ताओं का समुदाय, जो बग की तलाश कर रहे हैं और इसके साथ पैसा कमा रहे हैं, लगातार बढ़ रहा है। Bugcrowd में, समुदाय पिछले एक साल में 71% बढ़ा है और अब 113 देशों के हैकर्स का प्रतिनिधित्व करता है। रूसी हैकर पाए जाने वाले कीड़े की संख्या में नेताओं में से हैं।

कुल में, 87,700 से अधिक शोधकर्ता पंजीकृत थे, जिनमें से लगभग 4,000 ने अपनी पहचान की पुष्टि की, और लगभग 7,000 ने कम से कम एक अद्वितीय भेद्यता की सूचना दी। ज्यादातर इन साइटों के दर्शक 18-29 वर्ष की आयु के लगभग 71% उपयोगकर्ताओं के बुगक्रोड पर युवा लोग हैं।

एक पाया भेद्यता के लिए औसत भुगतान $ 781 है, और भुगतान की संख्या में पहला स्थान क्रॉस-साइट स्क्रिप्टिंग (XSS) संग्रहित कमजोरियों द्वारा लिया गया है। इसी समय, क्रॉस-साइट स्क्रिप्टिंग (XSS) परावर्तित कमजोरियाँ रिपोर्ट की संख्या में पहले स्थान पर हैं, लेकिन वे तीसरे खतरे वर्ग (P3) से संबंधित हैं, और ऐसे बग के लिए भुगतान हमेशा प्रदान नहीं किया जाता है। लेकिन एक हैकर इसे अपनी संपत्ति में जोड़ सकता है, अपनी प्रोफ़ाइल में इंगित कर सकता है और अपनी प्रतिष्ठा / रेटिंग बढ़ा सकता है, जो दिलचस्प भी है।

पिछले वर्ष के दौरान बगक्राउड पर भुगतान की कुल राशि $ 6 मिलियन से अधिक थी। इस धनराशि का 81% से अधिक हैकिंग साइटों के लिए भुगतान किया गया था। हार्डवेयर, गैजेट (6.7%), एपीआई (5.8%), एंड्रॉइड (3.1%), इंटरनेट ऑफ थिंग्स (2.5%), और आईओएस (0.7%) में व्यापक अंतर है। ।