কোনও সাধারণ বাগ অনুদান নেই: মাইক্রোসফ্ট অভিনব শোষণ কৌশলগুলি পুরষ্কার দেয়

বলুন আপনি বিশ্বব্যাপী উপস্থিতি সহ একটি সফটওয়্যার প্রকাশক। আপনার পণ্যগুলির মধ্যে একটিতে একটি সুরক্ষা ছিদ্র যা খারাপ লোকগুলিকে ব্যক্তিগত তথ্য চুরি করতে দেয় বা ক্ষতিগ্রস্থ পিসিকে দূর থেকে নিয়ন্ত্রণ করতে দেয় তার সুদূরপ্রসারী পরিণতি হতে পারে। যদি কেউ এইরকম একটি গর্ত আবিষ্কার করেন তবে আপনি সাইবার ক্রাইম ব্ল্যাক মার্কেটে তথ্য বিক্রির চেয়ে তারা আপনাকে এটি সম্পর্কে বলার পছন্দ করবেন, তাই না? "বাগ অনুগ্রহ" প্রোগ্রামগুলির লক্ষ্য নগদ, খ্যাতি, বা উভয় দিয়ে সুরক্ষা গর্তগুলি আবিষ্কারকারীদের পুরস্কৃত করে এই ধরণের ভাগ করে নেওয়ার জন্য উত্সাহ দেওয়া এবং তারা বুঝতে পারে তার চেয়ে বেশি সাধারণ।

প্রচুর পরিমাণে

ইয়াহুর বাগ অনুদান কর্মসূচি এই সপ্তাহের শুরুতে সংবাদ করেছে। এই প্রোগ্রামটি তদন্তকারী একদল সুইস গবেষক ইয়াহু ওয়েবসাইটগুলিতে তিনটি গুরুতর ক্রস-সাইট স্ক্রিপ্টিং বাগ শিকার করে শুরু করেছিলেন, এমন নিরাপত্তা ছিদ্র যা আক্রমণকারীকে ইয়াহুর ইমেল অ্যাকাউন্ট গ্রহণ করতে পারে। (এই বাগগুলি সন্ধানে তাদের প্রায় একদিন লেগেছে - ভীতিকর!)। প্রতিবেদনটি যাচাই করার পরে, ইয়াহু প্রতিটি বাগের জন্য 12.50 ডলার অফার করেছিলেন, কোম্পানির দোকানে সোয়াগের জন্য খালাসযোগ্য।

সেই পুরষ্কারটি অনেকের কাছে চিন্তিত মনে হয়েছিল। এই প্রতিবেদনের প্রতিক্রিয়া যথেষ্ট তাৎপর্যপূর্ণ ছিল যে ইয়াহু একটি পরিবর্তন ঘোষণা করেছিল, এমন কিছু যা তারা ইতিমধ্যে কাজ করছে। নতুন বাগ অনুদান কর্মসূচিটি এমন এক গবেষককে পুরস্কৃত করবে যারা নগদ দিয়ে একটি যাচাই করা বাগ রিপোর্ট করে, সোয়াগ না করে, একটি পরিষ্কার, পূর্বনির্ধারিত সূত্রের দ্বারা নির্ধারিত সঠিক পরিমাণ সহ 150 ডলার থেকে 15, 000 ডলারে in নতুন প্রোগ্রামটি এই মাসের শেষের দিকে হওয়া উচিত, তবে এটি জুলাইয়ের 1 তারিখে প্রতিক্রিয়াশীল।

মনে হয় আপনি এমন একটি সুরক্ষা গর্ত পেয়েছেন যা কোনও কিছুর জন্য মূল্যবান হতে পারে? বাগক্রাউড ওয়েবসাইটটি সমস্ত বর্তমান বাগ অনুদানের প্রোগ্রাম তালিকাভুক্ত করে যা তাদের পুরষ্কার, খ্যাতি প্লাস সোয়াগ, কেবল খ্যাতি বা কোনও পুরষ্কারের প্রস্তাব না করে তাদের মধ্যে আলাদা করে দেয়। প্রদত্ত পণ্য বা পরিষেবাটির রিপোর্টিং পৃষ্ঠাটি দেখার জন্য লিঙ্কটিতে ক্লিক করুন।

উদাহরণস্বরূপ, ফেসবুক কোনও প্রিসেট সর্বাধিক ছাড়াই সর্বনিম্ন ৫০০ ডলার অনুদানের অফার দেয়। আগস্ট মাস পর্যন্ত, ফেসবুক এই জাতীয় উদ্যানের জন্য এক মিলিয়ন ডলার প্রদান করেছিল..

যাচাই করা বাগের জন্য গুগল থেকে প্রদানগুলি মানগুলির একটি সু-সংজ্ঞায়িত সারণী অনুসরণ করে। উচ্চ সংবেদনশীল পরিষেবাতে রিমোট কোড কার্যকরকরণের দুর্বলতার জন্য এইগুলি নিম্ন অগ্রাধিকার গুগল সাইটের একটি সাধারণ ওয়েব ত্রুটির জন্য 100 ডলার থেকে শুরু করে 20, 000 ডলার। "ফাঁস-কথা বলুন" এর ইঙ্গিতটিতে কিছু প্রকারের 1330 ডলার পুরষ্কার আসে।

মাইক্রোসফ্ট ইজ আলাদা

মাইক্রোসফ্ট নিরাপত্তা বাড়ায় এমন কাজের জন্য গবেষকদের 100, 000 ডলার বা আরও অনেক কিছু সরবরাহ করে, তবে এটি প্রমাণ করে যে মাইক্রোসফ্ট প্রোগ্রামটি অবশ্যই কোনও বাগ অনুদান নয়। মাইক্রোসফ্ট বিশ্বাসযোগ্য কম্পিউটিংয়ের সিনিয়র সিকিউরিটি স্ট্র্যাটেজিস্ট লিড কেটি মউসৌরিস পার্থক্যটি ব্যাখ্যা করলেন।

"মাইক্রোসফ্টের $ ১০০, ০০০ শরণাপন্ন বাইপাস বন্টি'র অংশগ্রহণকারীদের আমাদের সর্বশেষ উইন্ডোজ প্ল্যাটফর্মের বিরুদ্ধে সত্যই অভিনব শোষণ কৌশল জমা দেওয়ার প্রয়োজন, " মৌসুরিস বলেছিলেন, "যাতে আমরা আমাদের প্ল্যাটফর্ম-বিস্তৃত প্রতিরক্ষা উন্নতি করতে পারি। স্বতন্ত্র দুর্বলতা এবং শিখার চেয়ে নতুন শোষণ কৌশলগুলি খুঁজে পাওয়া আরও কঠিন" এগুলি আমাদের একবারে একটির দুর্বলতার দিকে নজর দেওয়ার চেয়ে লাফিয়ে সুরক্ষা উন্নত করতে পুরো ক্লাসের আক্রমণ থেকে রক্ষা করতে সহায়তা করবে। " তিনি উপসংহারে বলেছিলেন, "আমরা গবেষকहरूलाई www.microsoft.com/bountyprogram এ আমাদের অনুগ্রহ কর্মসূচির গাইডলাইন পড়তে এবং সেগুলি নিরাপদ @ মাইক্রোসফট.কম এ জমা দেওয়ার জন্য উত্সাহিত করি।"

একজন গবেষক যিনি কেবল নতুন শোষণ কৌশলই প্রতিবেদন করেননি তবে প্রতিরক্ষা জন্য ধারণাও সরবরাহ করেন অতিরিক্ত 50, 000 ডলার ব্লুহ্যাট বোনাসের জন্য যোগ্য হতে পারেন। এবং মনে রাখবেন, ২০১২ সালে মাইক্রোসফ্ট তার ব্লুহ্যাট পুরষ্কারের প্রতিযোগিতার বিজয়ীদের এক মিলিয়ন চতুর্থাংশেরও বেশি অর্থ প্রদান করেছিল।

মাইক্রোসফ্টের পুরষ্কার অর্জনের জন্য যোগ্যতা অর্জন করতে অনেক অভিজ্ঞতা এবং বুদ্ধিমানের একটি পুতুল লাগে takes সুরক্ষা প্রায়শই একটি বিড়াল এবং মাউস গেম হয়, অ্যাসিডরেন্টরা নতুন আক্রমণ তৈরি করে এবং আক্রমণকারীরা সেই আক্রমণগুলিতে নতুন কাউন্টারগুলির সাথে প্রতিক্রিয়া জানায়। খারাপ লোকেরা প্রতিরক্ষা নেতৃত্ব দেওয়ার আগে নতুন শোষণ কৌশল (এবং তাদের বিরুদ্ধে প্রতিরক্ষা) নিয়ে আসে। উইন্ডোজ ব্যবহারকারী হিসাবে আমি প্রাপকদের সালাম জানাই। ধন্যবাদ বন্ধুরা!