കണ്ടെത്തിയ കേടുപാടുകൾക്ക് ഹാക്കർമാർക്ക് പാരിതോഷികം നൽകാൻ ജപ്പാൻ ആഗ്രഹിക്കുന്നില്ല

ജപ്പാന് അവശേഷിക്കുന്നു "വൈറ്റ് ഹാറ്റ് ഹാക്കർമാർ" എന്ന് വിളിക്കപ്പെടുന്നവർക്ക് - വാണിജ്യ സോഫ്റ്റ്‌വെയർ ഉൽപ്പന്നങ്ങളിൽ ദുർബലതകൾ കണ്ടെത്തുന്ന ഐടി സുരക്ഷാ വിദഗ്ധർ - പ്രതിഫലം നൽകാൻ കമ്പനികൾ ശാഠ്യപൂർവ്വം വിസമ്മതിക്കുന്ന ചുരുക്കം ചില രാജ്യങ്ങളിൽ ഒന്നാണിത്. മാത്രമല്ല, ഒരു ദുർബലത റിപ്പോർട്ട് ചെയ്യപ്പെടുമ്പോൾ ഒരു ലളിതമായ "നന്ദി" പോലും പ്രതികരിക്കണമെന്നില്ല. ഉദാഹരണത്തിന്, ടൊയോട്ട മോട്ടോർ കമ്പനി അതിന്റെ വെബ്‌സൈറ്റിൽ കണ്ടെത്തിയ പിശകുകൾക്ക് വാക്കാൽ മാത്രമാണെങ്കിലും, മനസ്സോടെ നന്ദി പറയുന്നു, എന്നാൽ വാഹന സോഫ്റ്റ്‌വെയറിൽ കണ്ടെത്തിയ ബഗുകളെക്കുറിച്ച് അറിയിക്കുമ്പോൾ നിശബ്ദത പാലിക്കുന്നു.

അമേരിക്കൻ സംഘടനയായ ഹാക്കർവൺ പ്രകാരം, 2018-ൽ, സൈബർ ദുർബലതകൾ കണ്ടെത്തുന്നതിനുള്ള ശരാശരി ആഗോള പ്രതിഫലം രണ്ട് വർഷത്തിനിടെ 70% വർദ്ധിച്ച് 3380 ഡോളറിലെത്തി. നവംബറിൽ, ഗൂഗിൾ ഉയർത്തി കണ്ടെത്തിയ ഇനത്തിന് പരമാവധി ഒറ്റത്തവണ പേയ്‌മെന്റ് തുക Android ആപ്പിൾ തങ്ങളുടെ പ്രതിഫലം 200,000 ഡോളറിൽ നിന്ന് 1 മില്യൺ ഡോളറായി വർദ്ധിപ്പിച്ചു. ടെസ്‌ലയും ഫിയറ്റ് ക്രൈസ്‌ലർ ഓട്ടോമൊബൈൽസും യഥാക്രമം 15,000 ഡോളറും 7,500 ഡോളറും വാഗ്ദാനം ചെയ്യുന്നു. കണ്ടെത്തിയ ബഗുകൾക്ക് സ്റ്റാർബക്സ് പോലും 4000 ഡോളർ വരെ നൽകുന്നു. ഏഷ്യൻ കമ്പനികളും ഒട്ടും പിന്നിലല്ല. ഉദാഹരണത്തിന്, സിംഗപ്പൂർ ആസ്ഥാനമായുള്ള ഗ്രാബ് ആപ്പുകളിൽ കണ്ടെത്തിയ കേടുപാടുകൾക്ക് 10,000 ഡോളർ വരെ നൽകുന്നു.

ഒരു വൾനറബിലിറ്റി ബൗണ്ടി പ്രോഗ്രാം ഉൽപ്പന്ന സുരക്ഷയും ഉപയോക്തൃ സുരക്ഷയും മെച്ചപ്പെടുത്താൻ സഹായിക്കുന്നു, എന്നാൽ ജാപ്പനീസ് സംസ്കാരത്തിൽ, ജാപ്പനീസ് പത്രമായ നിക്കി വിലപിക്കുന്നതുപോലെ, ഒരാളുടെ തെറ്റുകൾ പരസ്യമായി സമ്മതിക്കുന്നത് ലജ്ജാകരമാണ്. ടൊയോട്ട മോട്ടോറിനെപ്പോലെ, ഹൈടെക് കമ്പനികളായ എൻ‌ഇസി, ഫുജിറ്റ്‌സു എന്നിവരും വൾനറബിലിറ്റി ബൗണ്ടി നൽകാൻ വിസമ്മതിക്കുന്നു, അത്തരം ബഗ് കണ്ടെത്തൽ രീതികൾ ജനപ്രിയമാക്കാൻ അവർക്ക് പൂർണ്ണമായും കഴിവുണ്ടെങ്കിലും.

നിക്കി പത്രപ്രവർത്തകർ നടത്തിയ ഹാക്കർമാരുടെ ഒരു സർവേ പ്രകാരം, ജാപ്പനീസ് അടിസ്ഥാന സൗകര്യങ്ങൾ ഹാക്ക് ചെയ്യാൻ താരതമ്യേന എളുപ്പമാണ്. പഴയതും സുരക്ഷിതമല്ലാത്തതുമായ നിയന്ത്രണ സംവിധാനങ്ങൾ ഉപയോഗിച്ച് മുഴുവൻ കെട്ടിടങ്ങളുടെയും വെന്റിലേഷൻ സംവിധാനങ്ങൾ പ്രവർത്തനരഹിതമാക്കാൻ കഴിയുമെന്ന് ഹാക്കർമാർ അവകാശപ്പെടുന്നു. മിക്ക പ്രാദേശിക ബാങ്കുകളിലെയും എടിഎമ്മുകൾ വിദൂരമായി ആക്‌സസ് ചെയ്യാൻ കഴിയും. അവസാനമായി, ബാങ്കിംഗ് സംവിധാനവും ഒരുപോലെ ദുർബലമാണ്, ഇത് ഏതൊരു ബാങ്ക് ക്ലയന്റിന്റെയും നിക്ഷേപ അക്കൗണ്ടുകളുടെ ബാലൻസുകൾ മാറ്റാൻ ഹാക്കർമാരെ അനുവദിക്കുന്നു.

റഷ്യൻ കമ്പനികളും സമാനമായ പ്രശ്‌നങ്ങൾ നേരിടുന്നുണ്ടെന്ന് വ്യക്തമാണ്. ക്ഷമാപണം നടത്തുന്നതും പരസ്യമായി മുഖം നഷ്ടപ്പെടുത്തുന്നതും ഒരു പതിവല്ല, ഉദാഹരണത്തിന് കാസ്‌പെർസ്‌കി ലാബ്, അവരുടെ ഉൽപ്പന്നങ്ങളിൽ ദുർബലതകൾ കണ്ടെത്തുന്ന ആർക്കും പ്രതിഫലം നൽകാൻ മടിക്കില്ല.

അവലംബം: 3dnews.ru