-
m

DJI hotar säkerhetsforskare efter nyfunnen bugg

Buggjägarprogrammet verkar gå sådär

Bild till artikel
Pryl / Drönare

I augusti drog DJI igång ett buggjägarprogram där medverkande kunde få utbetalningar på mellan 100 och 30 000 dollar beroende på hur allvarliga buggar jägarna hittade. Kevin Finisterre medverkade i programmet och hittade en rätt jobbig bugg, eller mer ett rätt massivt klavertramp för DJI. Kevin och hans kollegor upptäckte att de kunde komma åt en stor mängd kundinformation från DJI:s servrar tack vare att DJI:s privata nyckel till deras SSL-certifikat hade läckt på Gihtub.

För detta ville DJI ge Kevin och hans kollegor 30 000 dollar, men för att få pengarna var Kevin tvungen att skriva på papper om att aldrig prata buggen i fråga. Kevin försökte förhandla med DJI, men DJI höll fast på sitt beslut. I samband med förhandlingarna skickade DJI ett brev till Kevin som refererade till Computer Fraud and Abuse-lagen, vilket Kevin tog som ett mindre hot och beslutade att slopa samarbetet med DJI och publicera sina fynd offentligt.

Jonathan Cran, produktchef på buggjägarplattformen Bugcrowd, menar att DJI:s beteende bör ses över ordentligt så att framtida buggjägare inte behöver hamna i samma situation:
We would recommend DJI fix the issues as soon as possible and not pursue legal action. Based on the information we have today, this appears to be a misunderstanding and not malicious in its intent. Bug bounties deliver extremely high quality results at unparalleled cost — but as we emphasize to our customers, you need a partner.

DJI har i samband med detta levererat ett officiellt uttalande:
DJI asks researchers to follow standard terms for bug bounty programs, which are designed to protect confidential data and allow time for analysis and resolution of a vulnerability before it is publicly disclosed. The hacker in question refused to agree to these terms, despite DJI's continued attempts to negotiate with him, and threatened DJI if his terms were not met.

Hela Kevin Finisterres rapport hittar ni via länken här nere till vänster.

37.8°
0

DJI hotar säkerhetsforskare efter nyfunnen bugg

Buggjägarprogrammet verkar gå sådär

Populäraste
Kvinna testar på att vandra på vatten
Det gäller att vara uppmärksam ibland 
Tumnagel
42.7°
+
Wille Wilhelmsson
0
Warner Bros. spikar premiärdatum för Akira
Med Taika Waititi som regissör 
Tumnagel
43.5°
+
Frode Wikesjö
0
Huawei får inte längre använda SD-kort
Kickades ut ur SD Association 
Tumnagel
24.2°
+
Frode Wikesjö
0
Manipulerad video visar berusad politiker
.fejk 
Tumnagel
31.3°
+
Frode Wikesjö
0
Sonic-filmen försenas till 2020
Attans? 
Tumnagel
45.7°
+
Frode Wikesjö
0
May och Hammond bygger Lego
Och dricker inte alls vodka 
Tumnagel
44.1°
+
Roger Åberg
0
Kina visar upp nytt maglev-tåg
Har en topphastighet på 600 km/h 
Tumnagel
44.5°
+
Wille Wilhelmsson
0
Vi har kollat in Audi Q4 e-tron concept
Svulstig bil som gärna får bli verklighet nu 
Tumnagel
45.0°
+
Roger Åberg
0
Facebook ryktas lansera kryptovalutan GlobalCoin 2020
Ska börja konkurrera med banker 
Tumnagel
18.6°
+
Wille Wilhelmsson
0
Vice släpper dokumentär om Greta Thunbergs klimatrörelse
Skipping School to Stop Climate Change 
Tumnagel
41.9°
+
André Stray
0
Ni som fotar och filmar olycksplatser bör skämmas
Polisman är riktigt upprörd 
Tumnagel
83.2°
+
Bobby Green
0
Nu är det klart - Audi TT ersätts av en elbil
Kommer att hamna på samma prisnivå 
Tumnagel
46.0°
+
Bobby Green
0
Senaste
Snubbe bygger radiostyrd LEGO-helikopter
Tufft drönarbygge 
Tumnagel
39.2°
+
Frode Wikesjö
0
Lite gameplay från den stängda Nioh 2-alfan
Jag vill också vara med! 
Tumnagel
37.2°
+
Frode Wikesjö
0
Kvinna testar på att vandra på vatten
Det gäller att vara uppmärksam ibland 
Tumnagel
42.7°
+
Wille Wilhelmsson
0
Kolla in bortklippt scen från Captain Marvel
"How about a smile for me huh" 
Tumnagel
37.6°
+
Frode Wikesjö
0
Adam Savage bygger ett litet rymdskepp
Nytt endagsbygge 
Tumnagel
37.9°
+
Frode Wikesjö
0
Rykte Ubisoft visar upp nytt spel på E3
Roller Champions heter det 
Tumnagel
37.1°
+
Frode Wikesjö
0
Warner Bros. spikar premiärdatum för Akira
Med Taika Waititi som regissör 
Tumnagel
43.5°
+
Frode Wikesjö
0
Sony säkrar patent på ansiktsigenkänning i kontrollen
Kan läsa av ansikten och konvertera dem till emojis 
Tumnagel
36.6°
+
Frode Wikesjö
0
Huawei får inte längre använda SD-kort
Kickades ut ur SD Association 
Tumnagel
24.3°
+
Frode Wikesjö
0
Manipulerad video visar berusad politiker
.fejk 
Tumnagel
31.3°
+
Frode Wikesjö
0
Sonic-filmen försenas till 2020
Attans? 
Tumnagel
45.7°
+
Frode Wikesjö
0
May och Hammond bygger Lego
Och dricker inte alls vodka 
Tumnagel
44.1°
+
Roger Åberg
0