Megas avastati ja fikseeriti seitse haavatavust

Mega looja Kim Dotcom otsustas pakkuda kasutajatele hüvesid veebiandmete salvestamise teenustest avastatud ja teatatud haavatavuste eest. Esimesel nädalal leiti seitse viga, millest ükski ei vastanud kõrgeimale ohutasemele.

Kokku oli võimalik leida kuus haavatavuse taset, kuid esimesel võistlusnädalal leiti ainult IV taseme vigu – mis olid seotud serveri infrastruktuuri sissetungimisega.

Samuti on kolm III taseme viga – pahatahtliku koodi käivitamine brauseri kaudu -, II klassi vead – skripti ekspluateerimine ja võltsitud SSL-sertifikaatide väljastamine – ja kaks esimese klassi, vähem tõsist – “kõik on vähese mõjuga ja puhtalt hĂĽpoteetilised”, nagu Mega blogis mainitud.

Tasustamisprogramm kompenseerib avastatud vead tuhande euro lähedal.

Kim Dotcomi kasutatavad sĂĽsteemid on sarnased teiste ettevõtete, näiteks Google’i ja Mozilla kasutuselevõtuga, mis on mõnda aega premeerinud programmeerijaid, kes kogesid ettevõtte teenustes koodivigu ja turvalisust.

Täna on olemas ka lisandeid, mis võimaldavad Firefoxi kaudu Megas faile hallata. “Parem allalaadimise jõudlus” on ĂĽks neist lubadustest, mis antakse kõigile, kes kasutavad uut pistikprogrammi, ja seda soovitatakse automaatselt kõigile, kes kasutavad Firefoxi ja kellel on megakonto.

Kirjutatud uue ortograafilise testamendi järgi