HackerOne.- Hackear para Nintendo

Hace mucho que hablamos de HackerOne una página donde las empresas que quieran comprobar su seguridad pueden subir su política o requerimientos y ofrecer recompensas a aquellos que envíen un report que se ajuste a sus necesidades.

Pues nada, ahora tenemos permiso para trastear con la pequeña de Nintendo la 3DS en busca de bugs con recompensas de entre 100 y 20.000 euros. 

"Nintendo will pay rewards to the first reporter of qualifying vulnerability information ranging from $100 USD to $20,000 USD."

¿Que pretende evitar Nintendo con esta acción?

Piracy, including:

• Game application dumping
• Copied game application execution

Cheating, including:

• Game application modification
• Save data modification

Dissemination of inappropriate content to children

Aquí podéis encontrar las especificaciones técnicas, sobretodo se hace referencia al reporte de vulnerabilidades en ARM 11 y 9:

• https://hackerone.com/nintendo

Fuente de la noticia:

• https://techcrunch.com/2016/12/08/nintendo-will-pay-you-up-to-20000-to-hack-the-3ds

Sed Buenos ;) 

Riot Games y Su Bug Bounty Program

Hoy y aprovechando que ha salido un exploit para [robar los riot points] de cuentas ajenas. me he enterado que Riot la empresa creadora de League of Legends tenia un programa de recompensas para la gente que reporte fallos de seguridad para el juego. 

"Cuando los investigadores tropiezan con un problema nuevo y grave de seguridad, pueden visitar nuestra página en HackerOne para presentar su hallazgo, potencialmente, a cambio de dinero en efectivo y reputación."

Así que ya sabéis, todos a abrirse una cuenta en Hacker One para empezar a reportar fallos y ganar dinero. Os dejo el enlace aquí abajo. 

• https://hackerone.com/

Más información respeto al programa: 

• http://www.riotgames.com/articles/20141121/1622/hunt-introducing-riot%E2%80%99s-bug-bounty-program

 Sed Buenos ;)