Пол миллиона от Яндекс.Драйв! Белые хакеры - Ваш выход!
Каршеринг Яндекс.Драйв, объявляет конкурс найти уязвимости у их каршеринга.
Попробуйте достать персональные данные, снизить себе цену за поездку, вскрыть машину (БЕЗ МЕХАНИЧЕСКОЙ ПОМОЩИ).
С 16 по 27 мая у вас будет возможность изучить сервис каршеринга Яндекс.Драйв на предмет уязвимостей. Попробуйте изменить логику работы сервиса, снизить цену поездки, получить доступ к персональным данным пользователей или, например, открыть машину, когда сервис это запрещает. Победители получат денежные призы. Награждение пройдёт 29 мая в зале «Информационная безопасность» ежегодной конференции Яндекса Yet another Conference.
С 16 по 27 мая у вас будет возможность изучить сервис каршеринга Яндекс.Драйв на предмет уязвимостей. Попробуйте изменить логику работы сервиса, снизить цену поездки, получить доступ к персональным данным пользователей или, например, открыть машину, когда сервис это запрещает.
Те, кто обнаружит самую серьезную проблему, получат от Яндекса полмиллиона рублей. Приз за второе место — 300 000 рублей, за третье — 200 000 рублей.
Победителей выберут сотрудники Яндекс.Драйва и службы информационной безопасности Яндекса. В первую очередь при выборе будет учитываться критичность найденных проблем, а не время поиска.
Для участия вам потребуется приехать в офис Яндекса (Москва, ул. Льва Толстого, 16). Вы сможете дважды по 2 часа подряд пользоваться автомобилем Яндекс.Драйва — либо провести один 4-часовой сеанс. Участвовать можно в одиночку или командой до трёх человек. Разбирать машину или подключаться к ней с помощью кабеля запрещено. Кроме того, вам потребуется аккаунт Драйва — по одному на команду. Регистрация в сервисе под этим аккаунтом должна быть пройдена полностью.
Награждение победителей состоится 29 мая в зале «Информационная безопасность» ежегодной конференции Яндекса Yet another Conference. При желании вы сможете продемонстрировать свои эксплойты гостям конференции.
Регистрация для участия в Конкурсе подтверждает ваше ознакомление и согласие с Положением о публичном Конкурсе «Поиск уязвимостей в каршеринге Яндекса» и условиями Конкурса.
1-е место - 500 тыс руб
2-е место - 300 тыс руб
3-е место - 200 тыс руб
UPD
подключаться к машине кабелем, разбирать машину - запрещено
пруф