Bug Bounty da HP pagará até US$ 10 mil a quem conseguir hackear suas impressoras

Fonte: CRN

A HP divulgou um bug bounty, programa de recompensas que pagará até US$ 10 mil a quem for capaz de hackear suas impressoras, produtos que tendem a ser negligenciados quando o assunto é segurança digital.

De acordo com a empresa de pesquisas IDC, a HP detém a maior fatia do mercado de impressoras do mundo. Entretanto, as preocupações com segurança de seus produtos podem aumentar ainda mais a vantagem que a marca tem sobre suas concorrentes.

Os prêmios oferecidos pela ação de bug bounty vão de US$ 500 a US$ 10 mil por falha, variando de acordo com cada vulnerabilidade encontrada. Segundo afirmou Shivaun Albright, chefe de tecnologia de segurança de impressão da HP, em entrevista ao CRN: "Uma das coisas que descobrimos é que segurança vende. Cada decisão de compra é uma decisão de segurança".

O programa é privado, entretanto. Para participar, é necessário receber um convite prévio. Segundo Albright, o programa de recompensas está ativo desde maio e as equipes de hackers já encontraram diversas vulnerabilidades, pesquisando o funcionamento de todos os dispositivos de impressão corporativos da marca, incluindo impressoras A4 e A3.

"A HP já está fazendo testes e estamos desenvolvendo impressoras com a segurança em mente. Porém, queremos ir além e ver se há algum defeito obscuro que não percebemos. Qualquer interface ou ponto de exposição que possibilite a inserção de dados inesperados é uma área em potencial para os hackers explorarem", disse Albright.