-
m

DJI hotar säkerhetsforskare efter nyfunnen bugg

Buggjägarprogrammet verkar gå sådär

Bild till artikel
Pryl / Drönare

I augusti drog DJI igång ett buggjägarprogram där medverkande kunde få utbetalningar på mellan 100 och 30 000 dollar beroende på hur allvarliga buggar jägarna hittade. Kevin Finisterre medverkade i programmet och hittade en rätt jobbig bugg, eller mer ett rätt massivt klavertramp för DJI. Kevin och hans kollegor upptäckte att de kunde komma åt en stor mängd kundinformation från DJI:s servrar tack vare att DJI:s privata nyckel till deras SSL-certifikat hade läckt på Gihtub.

För detta ville DJI ge Kevin och hans kollegor 30 000 dollar, men för att få pengarna var Kevin tvungen att skriva på papper om att aldrig prata buggen i fråga. Kevin försökte förhandla med DJI, men DJI höll fast på sitt beslut. I samband med förhandlingarna skickade DJI ett brev till Kevin som refererade till Computer Fraud and Abuse-lagen, vilket Kevin tog som ett mindre hot och beslutade att slopa samarbetet med DJI och publicera sina fynd offentligt.

Jonathan Cran, produktchef på buggjägarplattformen Bugcrowd, menar att DJI:s beteende bör ses över ordentligt så att framtida buggjägare inte behöver hamna i samma situation:
We would recommend DJI fix the issues as soon as possible and not pursue legal action. Based on the information we have today, this appears to be a misunderstanding and not malicious in its intent. Bug bounties deliver extremely high quality results at unparalleled cost — but as we emphasize to our customers, you need a partner.

DJI har i samband med detta levererat ett officiellt uttalande:
DJI asks researchers to follow standard terms for bug bounty programs, which are designed to protect confidential data and allow time for analysis and resolution of a vulnerability before it is publicly disclosed. The hacker in question refused to agree to these terms, despite DJI's continued attempts to negotiate with him, and threatened DJI if his terms were not met.

Hela Kevin Finisterres rapport hittar ni via länken här nere till vänster.

37.8°
0

DJI hotar säkerhetsforskare efter nyfunnen bugg

Buggjägarprogrammet verkar gå sådär

Populäraste
Carspotting: Bugatti Chiron
En sån skönhet! 
Tumnagel
42.8°
+
Roger Åberg
0
Lexus uppdaterar GX 460 - grillen är nu större än någonsin
Diskret 
Tumnagel
22.1°
+
Bobby Green
0
Apple TV ser ut att få stöd för bild-i-bild
Leta efter annat utan att avbryta det du kollar på 
Tumnagel
42.7°
+
Wille Wilhelmsson
0
Simone Giertz har byggt om sin Tesla till en pickup
Säg hej till Truckla 
Tumnagel
51.5°
+
Bobby Green
0
Siemens Gamesa visar upp ellagring i vulkanstenar
Ska vara världens första anläggning av sitt slag 
Tumnagel
42.1°
+
Wille Wilhelmsson
0
Ninja Casino fick avslag på sin överklagan
Nätcasinot får inte öppna upp igen 
Tumnagel
78.0°
+
Wille Wilhelmsson
0
Nu kan man börja panta snusdosor
Om du känner dig lite miljö-prillig 
Tumnagel
57.0°
+
Wille Wilhelmsson
0
NASA tar närbild på asteroiden Bennu
OSIRIS-REx är nu rätt så nära asteroiden 
Tumnagel
41.0°
+
Wille Wilhelmsson
0
iOS 13 påminner om prenumeration vid app-avinstallation
Smart! 
Tumnagel
59.0°
+
André Stray
0
Nya Zeeländare döms till fängelse för att spridit terrorvideo
Man ska inte sprida skit vidare 
Tumnagel
48.2°
+
Wille Wilhelmsson
Lucasfilms vill inte se kapade lemmar i Jedi: Fallen Order
Sparar kapning till speciella ögonblick 
Tumnagel
22.8°
+
André Stray
0
Hejdå Sverker Lund
Skaparen av SVT:s solfilm har vandrat vidare 
Tumnagel
25.5°
+
Wille Wilhelmsson
0
Senaste
Den här maskinen snurrar till kringlor
Snurrigt! 
Tumnagel
37.4°
+
Roger Åberg
0
En sköldpadda med en GoPro på ryggen
Ner i plurret! 
Tumnagel
37.6°
+
Roger Åberg
0
Carspotting: Bugatti Chiron
En sån skönhet! 
Tumnagel
42.8°
+
Roger Åberg
0
Lexus uppdaterar GX 460 - grillen är nu större än någonsin
Diskret 
Tumnagel
22.1°
+
Bobby Green
0
Bloodstained: Ritual of the Night ute nu!
Spelbart på PC, PS4 och Xbox One 
Tumnagel
38.3°
+
André Stray
0
Apple TV ser ut att få stöd för bild-i-bild
Leta efter annat utan att avbryta det du kollar på 
Tumnagel
42.7°
+
Wille Wilhelmsson
0
Aurum Effects målar Leviathan-yxan från God of War
Lite eftermiddagsnörderi 
Tumnagel
37.8°
+
André Stray
0
Simone Giertz har byggt om sin Tesla till en pickup
Säg hej till Truckla 
Tumnagel
51.5°
+
Bobby Green
0
Siemens Gamesa visar upp ellagring i vulkanstenar
Ska vara världens första anläggning av sitt slag 
Tumnagel
42.1°
+
Wille Wilhelmsson
0
Läckt teaser för Monster Hunter-filmen visar monster
Ser faktiskt lovande ut 
Tumnagel
37.0°
+
André Stray
0
Ninja Casino fick avslag på sin överklagan
Nätcasinot får inte öppna upp igen 
Tumnagel
78.0°
+
Wille Wilhelmsson
0
Nu kan man börja panta snusdosor
Om du känner dig lite miljö-prillig 
Tumnagel
57.1°
+
Wille Wilhelmsson
0