Netgear gaat hackers betalen voor melden van kwetsbaarheden
Netwerkfabrikant Netgear is een beloningsprogramma gestart waarbij het hackers en onderzoekers gaat betalen voor het melden van kwetsbaarheden. Het gaat om bedragen van tussen de 150 en 15.000 dollar. De hoogste beloning is voor beveiligingslekken waardoor een aanvaller toegang tot de cloudopslag en live videobeelden van ip-camera's kan krijgen, alsmede op afstand bepaalde routers kan overnemen.
Daarnaast is er ook een beloningsprogramma gestart waarbij onderzoekers "kudos" krijgen. Het gaat dan om punten waarmee onderzoekers aan anderen, zoals hun vrienden of werkgever, kunnen laten zien hoe goed ze zijn. Vooralsnog geldt het beloningsprogramma alleen voor verschillende modellen van de Netgear Arlo, een ip-camera, en de Nighthawk- en Orbi-routers. Het gaat dan om de firmware en webinterface, en in het geval van de Arlo ook om de client-app en cloudinfrastructuur. Netgear heeft ervoor gekozen om de beloningsprogramma's via Bugcrowd te organiseren. De netwerkfabrikant kwam onlangs nog vanwege meerdere kwetsbaarheden in netwerkrouters in het nieuws.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
