A Riot Games, desenvolvedora de Valorant e League of Legends, anunciou que dar uma recompensa de milhares de dólares para hackers éticos que encontrarem falhas no sistema do anti-cheat da desenvolvedora, o Vanguard. Valores de até US$ 100 mil (cerca de R$ 607 mil) podem ser pagos por uma única vulnerabilidade encontrada.
Um anti-cheat é um sistema ou software projetado para detectar e prevenir trapaças em jogos online. Ele protege a integridade e a experiência de jogo ao identificar e punir jogadores que utilizam programas ou modificações ilegais para obter vantagens injustas, os famosos cheats.
Presente em Valorant, LoL e outros jogos da empresa, o Vanguard participará de um programa de recompensas para melhor blindá-lo de falhas como falsos positivos, banindo jogadores honestos, ou coletas de dados indevidas, este sendo alvo de muitas críticas pela comunidades.
Como funcionará programa para hackers éticos no Vanguard do Valorant
O programa será hospedado na HackerOne, plataforma líder mundial que conecta empresas a uma vasta comunidade de hackers éticos, profissionais de segurança da informação que utilizam suas habilidades técnicas para identificar e explorar vulnerabilidades em sistemas e aplicações de forma autorizada.
Participantes deverão seguir as regras estabelecidas, apresentar evidências de seus achados e manter sigilo sobre as descobertas.
Confira os valores das recompensas, baseados na gravidade de cada vulnerabilidade descoberta.
Ataques de rede sem interação do usuário:
- Execução de código no nível kernel: até US$ 100 mil (R$ 607 mil).
- Acesso não autorizado a dados: até US$ 75 mil (R$ 455 mil).
Ataques de rede com interação do usuário:
- Execução de código no nível kernel: até US$ 75 mil (R$ 455 mil).
- Acesso não autorizado a dados: até US$ 50 mil (R$ 303 mil).
Ataques locais para elevação de privilégios:
- Execução de código no nível kernel: até US$ 35 mil (R$ 212 mil).
- Acesso não autorizado a dados: até US$ 25 mil (R$ 151 mil).
- Ataques de rede são tentativas de explorar vulnerabilidades em sistemas e redes de computadores para obter acesso não autorizado, roubar dados, causar danos ou interromper serviços.
- A interação do usuário se refere à necessidade de que um usuário realize alguma ação para que o ataque seja bem-sucedido.
- O kernel é o núcleo do sistema operacional, como se fosse a camada mais profunda. Quando um atacante consegue executar código nesse nível, ele obtém controle total sobre o sistema, podendo fazer praticamente qualquer coisa, como instalar programas, alterar configurações ou até mesmo apagar dados.
- Ataques locais para elevação de privilégios ocorrem quando um atacante já possui algum acesso a um sistema (por exemplo, um usuário com privilégios limitados) e busca obter privilégios mais elevados, como o acesso de administrador. É menos ameaçador que os ataques de rede.
Fonte: Mais eSports
Fique ligado!
Não deixe de seguir as últimas informações sobre o mundo das apostas, iGaming, poker e eSports aqui no BetBox TV. Estamos disponíveis no YouTube e em todas as redes sociais.