{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:JAX47FZQHSUZV7S6BPJCBK32GCEJQYQF", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00044.parquet"}
Le projet Tor ouvre lui aussi un programme de chasse aux vulnérabilités
Sécurité : Le projet Tor annonce son intention d’ouvrir en 2016 un programme de bug bounty, rétribuant les chercheurs en sécurité pour les failles qu’ils décèlent dans le protocole réseau en oignon. Le programme sera dans un premier temps accessible sur invitation avant de s’ouvrir au grand public.
La rédaction de ZDNet.fr
Mardi 05 Janvier 2016
Tor a pris ses bonnes résolutions de l’année 2016. Parmi elles, les porteurs du projet annoncent leur intention de développer un programme de bug bounty. L’annonce officielle a eu lieu durant le Chaos Communication Congress qui se déroulait à la fin du mois de décembre à Hambourg comme le rapportait le site américain Motherboard. Ce programme de bug bounty est mis en place avec l’aide de deux sponsors : d’une part l’Open Technology Fund, qui assurera les contributions financières nécessaires au paiement des sommes promises pour les chercheurs ayant décelé une faille. D’autre part, HackerOne est également associé au programme : cette société se spécialise dans la mise en place de programmes de bug bounty au sein des entreprises afin de faciliter la recherche et la communication des failles relatives à la sécurité.
Guerre des prix?Dans un premier temps, ce programme devrait être réservé aux chercheurs sélectionnés par les développeurs du projet Tor. Celui-ci sera ainsi tout d’abord uniquement accessible sur invitation, laissant le temps de peaufiner les détails du programme avant une ouverture au grand public.
La question d’un bug bounty se pose d’autant plus pour le projet Tor. La technologie développée par les initiateurs du projet est en effet utilisée dans des contextes parfois critiques pour les utilisateurs, qui peuvent avoir recours à Tor pour échapper par exemple à la surveillance de régimes dictatoriaux. Tor a également été au centre de plusieurs polémiques récentes concernant sa sécurité : un projet de l’université de Carnegie Mellon aurait ainsi permis de lever l’anonymat d’une partie des utilisateurs et les renseignements collectés ont permis aux forces de police d’opérer un important coup de filet en fin d’année 2014. Les failles de sécurité permettant ce type de manœuvre intéressent de nombreux acteurs, qui n’hésitent pas à mettre de l’argent sur la table afin d’attirer les chercheurs en sécurité. Tor a donc tout intérêt à proposer également un programme de récompenses pour les chercheurs qui souhaitent signaler des failles aux développeurs du projet plutôt que de les vendre à une tierce partie.
Sujet: Sécurité Chiffrement Réseaux Suivre via: RSS
Les news les plus populaires	publicité 4G Monitor
Comparez les performances 4G des opérateurs mobiles