Microsoft заплатит до 20 000 долларов за обнаружение уязвимости в Xbox Live

Microsoft запустила новую программу, которая вознаградит пользователей деньгами за обнаружение серьёзных уязвимостей в сети Xbox Live и в связанных с ней службах. Предлагаемые суммы варьируются в широких пределах. Компания предоставит “охотникам за багами” 500 долларов за мелкие ошибки, найденные в системе, и до 5000 долларов за дефекты, включающие так называемую “Спуфинг-атаку” (ситуация, в которой один человек или программа успешно маскируется под другую).

Самыми дорогими являются критические лазейки, которые позволяют злоумышленникам удалённо получить контроль над консолью пользователя. За указание на эти ошибки Microsoft вознаградит 20-ю тысячами долларов. А для самых уникальных ситуаций предусмотрены ещё большие суммы. Компания примет решение о выплате последнего на основании отчёта, отправленного разработчикам, и оценки опасности, связанной с уязвимостью.

Любой заинтересованный может указать на проблемные места в системе. Однако, чтобы получить деньги, ошибка должна быть новой и воспроизводимой в последней версии Xbox Live. Кроме того, отчёт должен сопровождаться инструкциями, объясняющими, как выполнить ошибку.

Стоит отметить, что Microsoft не единственная компания, запустившая такую программу. Аналогичная инициатива была подготовлена Rockstar Games для поиска проблем в Red Dead Redemption 2. За ошибки, которые могут подвергнуть пользователя опасности, студия платит не менее 150 долларов.