AMD é criticada por alterar regras de bug bounty e negar pagamento
A AMD negou um pagamento de US$ 10 mil a um pesquisador após alterar retroativamente as diretrizes de seu programa de recompensas por falhas.
||
18/09 às 21:45
Pontos principais
- A AMD negou um pagamento de US$ 10 mil ao pesquisador Mr. Bruh após ele demonstrar uma vulnerabilidade de execução remota de código.
- A empresa alterou retroativamente as regras do programa para excluir ataques de interceptação (MITM).
- A AMD impôs um embargo de 124 dias para a divulgação da falha, prazo superior aos 90 dias praticados pelo mercado.
A AMD negou o pagamento de uma recompensa de US$ 10 mil ao pesquisador de segurança conhecido como Mr. Bruh. O profissional demonstrou uma vulnerabilidade de execução remota de código em sistemas da empresa, mas teve o valor negado após a companhia alterar retroativamente as regras do programa para excluir ataques de interceptação. Além disso, a AMD impôs um embargo de 124 dias para a divulgação da falha, superando o padrão de mercado de 90 dias.
Comentários
Carregando comentários...
