Почему в Украине всё-таки есть белые хакеры

[@rewiaca]

Благодарю! Было интересно почитать. А за какую именно уязвимость большего всего выплатили, если не секрет?

[@dinikin]

Массовое пополнение мобильных телефонов с чужой карты

[@G-M-A-X]

У скольки банков есть такие программы?
Наверное, только у ПБ. :)

[@dinikin]

В Украине только у ПриватБанка, в мире есть банки с похожими программами, можно попробовать их поискать на https://hackerone.com

[@CyberAlibi]

Я тут немножко посчитаю чужие деньги…

1500 + 1250 * 3 + 1000 + 750 * 5 + 500 * 9 + 250 * 8 = 16500

16500 / 36 = 458 $ в месяц

Понятное дело, есть еще основная работа. Но блин, это запрлата Q&A'щика… Но только какой мануальный тестировщик найдет хоть один из этих багов? Программисты, которые говнокодят, получают больше чем исследователи, которые за ними подчищают.

Извините, накипело просто.

[@dinikin]

Всреднем, я репортил 55/3г/12мес = 1.5 уязвимости в месяц. На поиск уязвимости уходит от 15 мин.до пару-тройку часов. Изредка больше. $458 за пару часов работы — это не такие уж и маленькие деньги. Средний разработчик получает $10-15/час

[@nochkin]

Так «зарплаты» не совсем корректно сравнивать. Ведь разработчик получает свои деньги гарантированно даже если он ковырялся в носу этот час, а хакер получает только в случае успеха.

[@Bellicus]

Да сколько ж вы эту тему еще мусолить будете?

[@Dolios]

Добавьте нормальные подписи к осям. Например, «Время фикса, дней» написано и у оси абсцисс, и у оси ординат, и решительно невозможно понять, что изображено на диаграмме.

[@slonopotamus]

Статья «почему в Украине все же есть белые хакеры» как будто бы опровергает статью «почему в Украине нет белых хакеров». Беда в том, что содержимое обеих статей никак не отвечает на вопросы, поставленные в их заголовках.

[@georgevp]

Не пытаясь начать очередной холивар, отмечу, что правильность размещения предлогов перед названием географических объектов разъяснена на известном многим редакторам сайте — http://www.gramota.ru/spravka/buro/hot10/. Опять же извинюсь, всё это касается только русского языка.

[@VolCh]

Это касается литературных норм русского языка при использовании его в качестве государственного языка России.

А вообще феерично:

Порядок утверждения… правил русской орфографии и пунктуации определяется Правительством Российской Федерации.

[@Heavis]

Спасибо за статью!
Хотелось бы ещё почитать про самые интересные для Вас баги, как они искались, способы эксплуатации.
Тем более что все уязвимости уже закрыли.

[@Vladimir_Sklyar]

Отличная статья, показывающая, что выбор есть всегда, ну а ответственность за этот выбор персональная. Подход автора требует определенной дисциплины и систематичности, на что в повседневной жизни, конечно, не всегда хватает ресурсов. Статистика собрана очень интересная, спасибо!

[@G-M-A-X]

Выбор есть всегда?
Только у одного банка такая программа.
Всем остальным пофиг.

[@Vladimir_Sklyar]

Я имел в виду тот выбор, когда человек сам выбирает, на чью сторону ему становиться. Типа выбор между добром и злом )) Хотя с нашими банками не совсем понятно, где добро, а где зло )

[@VolCh]

Ну вы можете выбирать исследовать софт этого банка или других.

[@Jaa]

У остальных банков в Украине нет и близко такого коммерческого электронного продукта, как у Привата. Им не пофиг — у них нечего ресёчить.

[@rewiaca]

У многих украинских банков есть интернет-банкинг

[@w9w]

Отличная статья. Можно узнать твой псевдоним в рейтинге Баг Хантеров ПриватБанка? Я прислал больше 150 уязвимостей и написал за всё время только одну статью http://www.securitylab.ru/news/474561.php. Думаю, нужно писать больше статей.