Ильдар пишет

Заур в своем посте подсвечивает очень важную проблему — почему-то исследователей с responsible disclosure видят как тех, с кем можно поторговаться и сбить прайс несмотря на реальную оценку уязвимости (ну они ж ей не будут пользоваться чтобы деньги выкачивать!!1!) Даже по бинансу 10% от награбленного — это примерно $600 млн. Нельзя представить, чтобы хотя бы одна компания столько на багбаунти заплатила, зато профессиональным APT-группировкам вполне

Как вы там, потомки? А вообще, мне кажется, что модель обычного багбаунти пора сворачивать - особенно в мире, где 24/7 работают сотни агентов, готовых сделать что угодно, а блэкхеты каждый день выносят всё больше и больше капитала. Если бизнес хочет сосуществовать с вайтхетами, пора поднимать выплаты, расширять скоуп и разрешать в своих политиках проверять все реальные векторы атак. Заметил, что после выноса компании готовы предложить блэкхетам 10% от награбленного за возврат остального. Хотя за день до этого в репорте на каком-нибудь HackerOne триажер спорил с ресерчером: «Нам это известно», «Этот актив в сети партнёров, это out of scope». Держи 100 баксов. Мир меняется. Кажется, пора меняться и политикам ББ.

Посещаем ежегодный международный форум Kazan Digital Week 💪

Кажется, я ошибался про отсутствие гарантий существенного прогресса с Linux... Не прошло и пары недель, как были опубликованы и эксплоит гипервизора, и гайд по накатке Linux. 🎮

Параллельно с этим соревнованием я также чутка попартнерился и сделал таску на KubSTU CTF :) Спасибо ребятам за такую возможность 😌

Вот как-то так Хочу также отметить моих сокомандников - Макса, Олега, Даню и Ваню

Сегодня тут

Google OSS VRP — все Начало конца для подобных программ?

Пока одни радуются слитому эксплоиту на гипервизор для PS5 (а работает он до 14.00, прошивки, вышедшей в сентябре), на самом деле происходит классика из мира ББ 🤨 Следите за руками: - thefl0w (оч известный ресерчер PS) находит уязвимость гипервизора, адаптирует свой тулкит для запуска Linux и показывает свою игровую сессию с трассировкой лучей - Тем не менее он не несет багу на H1 Sony: понимая редкость уязвимостей самого низкого уровня, он принимает решение "придержать" ее до выпуска GTA VI, чтобы игроки смогли насладиться проектом. В его планы также входит портирование Linux и на PS5 Pro; - 15 сентября другой человек, Jordy, находит эту уязвимость посредством ИИ. Узнав об этом, thefl0w связывается с ним и договаривается о таком же неразглашении. Jordy принимает его условия; - Через несколько дней после этого соглашения уязвимость находит 3 человек, Sonic. И пока thefl0w ищет выход на него — Jordy, испугавшись, что последний нашедший понесет уязвимость в Sony, решает самолично ее сдать ради денег, которые нужны ему по личным причинам - Sony узнает о баге незадолго до релиза 14.00 и исправляет ошибку. Jordy же получает выплату в 50000$ — но теперь уже не может опубликовать данные о нем. Вместо этого, это делает Sonic, который не связан правилами h1, т.к. не отправлял уязвимость Поспешное решение Jordy (несмотря на то, что thefl0w все -таки договорился с Sonic) приводит к тому, что Sony отключает PSN для необновленных консолей. С учетом радикальных изменений в процессах мододелов (ведь с 14.00 для дампа игр нужна уязвимость гипервизора), планы thefl0w рушатся — и он покидает сообщество из-за того, что раньше в нем была "группа талантливых ресерчеров, а теперь лишь кучка нубов с LLM, пишущих эксплоиты, которые они сами не понимают" — а теперь эта кучка слила "последний баг гипервизора в мусорку." Вот такие дела — теперь для пиратов выбор между GTA VI и гипервизорной проблемой 😁 После ухода thefl0w гарантировать существенный прогресс (например, даже в его новаторском решении портировать Linux) гарантировать уже не получится.

А вы знаете, как тяжело искать наше наследие даже с 2010-ых годов? Обьявляю конкурс молодого осинтера. Задача — найти кейген для Nero от ORiON, на заднем плане которого вот этот кадр из "Одинокого волка Маккуэйда" Первому нашедшему оригинал прилагается баунти в размере 50$ — присылать можете @mimicate