🥥 Bug Bounty программа от CryptoSoft! Обязательно к ознакомлению!

Всем привет, с вами снова @t0zem00n🤝

С ростом сообщества, мы обязаны брать под защиту все больше продуктов, экосистемных ресурсов и ваших персональных данных!

Но несмотря на всю ответственность с которой мы строим CryptoSoft.Tools, всегда есть возможность сделать его еще надежнее. И нам на это сегодня указали. Сегодня утром получил сообщение о том, что мы не реализовали систему безопасности должным образом. И белый хакер получил доступ к серверу и такого рода информации:

- ник-нейм и id вашего профиля Telegram - ник доступен, с помощью большого количества ботов можно парсить группы и брать ваши ники, айди с легкостью можно заполучить через боты, если вы не отключили возможность пересылки ваших сообщений, двумя словами публичная информация
- ваша реферальная ссылка, если такая имеется - публичная информация
- e-mail. Да, обезопасить себя от спама невозможно, но не хотелось бы стать его причиной

Могли бы заполучить еще какую то информацию? Приватники? Пароли? Мнемоники?

- нет, у нас нет такой информации.

Очередной раз обращаем ваше внимание на то, что у нас нет доступа к информации, которую вы подаете в скриптах ( сиды, приватники и тд.). Соотвественно, они не хранятся на наших серверах! Уже минимум один человек может это подтвердить )

Как это вышло и знали ли мы о такой возможности?

- вышло это таким образом, что в момент реализации доработок мы отключили некоторые средства защиты, а что то даже не включили. Да, самоуверенно, но кто бы мог подумать, что мы под таких вниманием находимся. Возможно искали приватники на серверах, но не нашли. Но разве можно найти то, чего у нас нет?

Закрыли ли мы все лазейки?

- частично закрыли, паниковать и менять план (полный запуск продукта 1 июня) нет необходимости. Получить доступы к публичной информации не является чем то сверхестественным.

Может ли угрожать что-то пользователю CryptoSoft?

- нет. Ваши публичные данные стали еще публичней. Угрожать вам может только спам рассылка, собственно как и ранее это было.

Был ли какой шантаж со стороны "взломщика"?

- открытого и явного шантажа не было. Человек предложил свои услуги и консультации в безопасности.

Что мы собираемся делать дальше? Можно ли нам доверять и дальше использовать наш софт?

- да, можно! Мы честны и открыты перед нашей аудитории. Можно было заплатить и скрыть информацию, можно было умолчать. Я не стараюсь тут схитрить, я говорю прямо. Даже если нас смогут хакнуть, брать из данных у нас нет что. Есть инфа, которая не сможет повлечь каких то ваших финансовых потерь. С 1 июня, как и планировали, мы запустим наш сервис полностью, со всеми необходимыми сервисами и защитами. Единственное, что хотелось бы отметить, согласно GDPR regulation мы должны шифровать ваши данные при хранении, согласно сложившейся ситуации, все данные будут скрыты с помощью шифрации и конвертированы в конечном итоге в хэш, что не позволит видеть даже нам информацию.

Так вот, считаешь себя специалистом и можешь делать CryptoSoft надежнее?! Мы запускаем Bug Bounty пограмму именно для тебя.

Если вы обладаете набором необходимых знаний и желанием получить награду, то «ломайте нас полностью», сообщайте о проблемах кому-то из админов и становитесь почетными защитниками CryptoSoft.Tools, со всеми вытекающими.

Спасибо вам, что помогаете нам становиться лучше и безопаснее !