Mai multe companii majore de tehnologie din lume au programe de recompense pentru cei care găsesc erori în software-ul propriu. Nici Samsung nu face excepție. Samsung are miliarde de utilizatori pe tot globul, iar o vulnerabilitate de securitate în software-ul său poate provoca daune semnificative. Din acest motiv Samsung investește foarte mult pentru a se asigura că erorile sunt rezolvate înainte ca hackerii să le poată exploata.
Compania coreeană a lansat programul Samsung Mobile Security Rewards în 2017, care plătește astfel de recompense. Până acum, a plătit aproape 5 milioane de dolari în recompense pentru bug-uri. Acum, Samsung a mărit recompensele programului de recompense la un milion de dolari.
Găsiți vulnerabilități grave de securitate Samsung și ajungeți milionar
Recent despre programul Samsung Mobile Security Rewards compania coreeană a dezvăluit câteva detalii interesante. De la lansare, programul a plătit aproape 5 milioane de dolari ca recompense pentru erorile descoperite, potrivit SamMobile. Samsung a plătit 827.925 de dolari numai în 2023 către 113 vânători de erori software. Cea mai mare recompensă a fost de 57.190$ plătită TASZK Security Labs (Spania). Compania spaniolă a găsit vulnerabilități care le-ar putea permite hackerilor să lanseze potențiale atacuri de la distanță.
Pe măsură ce concentrarea companiei asupra soluțiilor AI crește odată cu Galaxy AI, lansează și programul de recompense Samsung Mobile AI Security ca pilot. Astfel Samsung vrea să se asigure că orice vulnerabilități în noile tehnologii software pot fi rezolvate înainte ca acestea să devină o problemă. În continuare, compania va oferi și recompense mai semnificative de până la 1 milion de dolari.
Se vorbește de multe ori de bancnota de 1 milion de dolari, dar ea nu există. SUA nu a emis niciodată o astfel bancnotă. Au fost emise astfel de bancnote, dar fără valoare, doar pentru glume și pentru a-și bate joc politicieni sau celebrități.
Deci, dacă ești un hacker/cercetător etic, poți câștiga până la un milion de dolari găsind erori în software-ul companiei. Cei care găsesc orice exploatare care permite executarea de cod arbitrar pe ținte cu privilegii ridicate, extragerea datelor utilizatorului, deblocarea dispozitivelor, instalările arbitrare de aplicații sau ocolirea protecției dispozitivului pot primi până la 1 milion USD. Aceasta este acum este suma maximă acoperită de acest program.
Cei care pot ocoli Auto Blocker – Blocarea automată, o funcție introdusă pentru a preveni instalările de aplicații din surse neautorizate, vor primi până la 100.000 USD ca recompensă. Lista completă a recompenselor oferite este disponibilă pe blogul de securitate al companiei Samsung.