Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Bug Bounty: United Airlines premia l’hacker con 1 milione di miglia

Ago 09, 2016 Marco Schiaffino Hacking, News, Vulnerabilità 0

Un ricercatore fa il pieno di viaggi premio dopo aver individuato una serie di vulnerabilità nei sistemi della compagnia aerea statunitense.

Non tutte le aziende premiano allo stesso modo gli hacker che individuano una falla di sicurezza nei loro sistemi. C’è chi si limita a ringraziarli pubblicamente, chi li ignora e che invece esprime la sua riconoscenza in denaro sonante.

United Airlines ha scelto un metodo particolare: retribuisce i ricercatori con miglia di volo gratuite. Olivier Beg, un hacker di 19 anni residente ad Amsterdam, ne ha fatto il pieno. Stando a quanto riportato dai media olandesi, il giovane ricercatore è stato premiato con un milione di miglia (circa 133 viaggi andata e ritorno da Amsterdam a New York) per aver individuato una serie di falle nei sistemi della compagnia aerea.

Nonostante la giovane età, Beg ha un curriculum di tutto rispetto come cacciatore di taglie. Dal suo profilo su HackerOne risulta avere ottenuto una discreta serie di riconoscimenti (il primo a 17 anni) per aver segnalato bug a colossi come Yahoo! e Uber.

Tutte aziende che, però, sono abituate a pagare in dollari e non in viaggi aerei gratuiti. A ben vedere, infatti, la curiosa modalità di retribuzione scelta da United Airlines espone a un piccolo problema: se previsto dalle leggi nazionali, le miglia di volo possono essere tassate.

Un milione di miglia… quasi gratis.

Come si legge nella sezione “termini e condizioni” del Bug Bounty Program di UA, l’eventuale tassazione è a carico del ricercatore. Considerato che negli Stati Uniti la tassa applicata è di 2 centesimi a miglio, Olivier si troverebbe con un mucchio di viaggi gratis in cambio di… 20.000 dollari da pagare allo zio Sam. Chissà come funziona in Olanda…

Condividi l'articolo