Vuoi vincere 100 mila dollari? Prova a violare per primo i server di ExpressVPN!

Vuoi vincere 100 mila dollari? Prova a violare per primo i server di ExpressVPN!

ExpressVPN mette un palio un premio una tantum di ben 100 mila dollari per chi, per primo, riuscirà a violare la tecnologia TrustedServer. E' il singolo premio più alto mai messo in palio sulla piattaforma Bugcrowd

di pubblicata il , alle 17:31 nel canale Sicurezza
 

ExpressVPN, uno dei servizi VPN ad abbonamento tra i più utilizzati della rete da parte di chi vuole proteggere da sguardi indiscreti la navigazione web e sfuggire alle restrizioni geografiche dei servizi di streaming, ha aggiornato il suo programma bug bounty mettendo ora in palio un succulento premio di 100 mila dollari che sarà assegnato al primo candidato che riuscirà a violare i suoi sistemi.

Per una realtà che offre un servizio di VPN la sicurezza è una priorità fondamentale dal momento che l'utente che si rivolge ad una VPN  lo fa appositamente per innalzare il livello di privacy del suo traffico web. Qualora i sistemi di un servizio VPN risultassero compromessi, sarebbe a repentaglio anche la sicurezza e la riservatezza del traffico degli utenti.

ExpressVPN ha istituito il suo programma di bug bounty proprio per aumentare la possibilità di conoscere per tempo eventuali punti deboli della propria infrastruttura, incentivando utenti ed esterni a segnalare vulnerabilità per guadagnare premi in denaro.

Il nuovo premio una-tantum messo in palio con l'aggiornamento del programma prevede ben 100 mila dollari da erogare a chi, per primo, riuscirà a trovare una vulnerabilità critica nella tecnologia interna "TrustedServer". 100 mila dollari sono il premio singolo più alto mai offerto sulla piattaforma Bugcrowd e 10 volte superiore alla più consistente ricompensa precedentemente messa in palio dalla stessa ExpressVPN.

TrustedServer è un sistema operativo su base Debian Linux che ExpressVPN ha personalizzato per integrare una serie di misure di sicurezza così da renderlo ideale per l'impiego in un'infastruttura VPN. ExpressVPN adotta un approccio RAM-Only per i propri sistemi e fa inoltre uso di un sistema di cancellazione periodica dei dati. E' stato poi posto in funzione un meccanismo di verifica della build che impedisce eventi di manomissione del codice interno e viene aggiornato ogni settimana con nuove installazioni su ogni server Express VPN.
0 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^