Riot Games kondigt $ 100.000 beloning aan voor het melden van hackers in League of Legends en Valorant

Riot Games hanteert een proactieve aanpak in de strijd tegen valsspelen door een substantiële beloning van maximaal $ 100.000 aan te bieden aan personen die kwetsbaarheden in hun anti-cheatsysteem, Vanguard, kunnen identificeren. Dit initiatief is bedoeld om de integriteit van games als League of Legends en Valorant te behouden .

Deze gedurfde strategie is onderdeel van Riot’s uitgebreide inspanningen om hacking te elimineren en eerlijke gameplay te garanderen. Vanguard vertegenwoordigt een aanzienlijke investering in geavanceerde beveiligingsmaatregelen, die effectiever blijken te zijn tegen cheaters vergeleken met andere populaire titels zoals Call of Duty .

Doe mee aan de strijd tegen valsspelen: Riot’s Vanguard Bug Bounty-programma

Zoals aangegeven in hun recente vermelding op HackerOne , nodigt Riot Games ethische hackers uit om de grenzen van Vanguard te testen door exploiteerbare zwakheden te melden. Voor degenen die er niet bekend mee zijn: HackerOne is een platform dat bedrijven verbindt met ethische hackers om hun cybersecurity te verbeteren.

Deze aanpak is vergelijkbaar met een matchmakingservice die bedrijven, waaronder andere grote spelers zoals Rockstar Games en Epic Games , koppelt aan bekwame personen die beveiligingsproblemen kunnen identificeren en oplossen. Hoewel Riot al enige tijd gebruikmaakt van HackerOne, heeft het bedrijf zijn focus op het blootleggen van kwetsbaarheden in Vanguard geïntensiveerd en de beschikbare bountybedragen verhoogd.

Mogelijke beloningen voor ethisch hacken

De incentivestructuur is aantrekkelijk voor mensen met hackingexpertise. De volgende beloningen zijn beschikbaar voor succesvolle kwetsbaarheidsrapportage:

Netwerkaanvallen zonder gebruikersinteractie :
- Uitvoering van code op kernelniveau : tot $ 100.000
- Ongeautoriseerde gegevenstoegang : tot $ 75.000
Netwerkaanvallen waarbij gebruikersinteractie vereist is :
- Uitvoering van code op kernelniveau : tot $ 75.000
- Ongeautoriseerde gegevenstoegang : tot $ 50.000
Lokale aanvallen voor privilege-escalatie :
- Uitvoering van code op kernelniveau : tot $ 35.000
- Ongeautoriseerde gegevenstoegang : tot $ 25.000

Dit bountyprogramma toont Riots toewijding aan het beveiligen van hun gamingplatforms. Door de hackercommunity strategisch te betrekken, wil Riot potentiële kwetsbaarheden in Vanguard identificeren en oplossen voordat ze door kwaadwillende personen kunnen worden uitgebuit.

Er zijn echter voorwaarden. Bounties zijn exclusief voor kwetsbaarheden die zijn gevonden in de kernel-level driver van Vanguard. Deelnemers moeten een uitgebreid proof of concept leveren en zich houden aan strikte richtlijnen. Met name elke openbare discussie over ontdekte exploits zal hackers diskwalificeren van het ontvangen van hun bounties.

Met deze substantiële financiële prikkel versterkt Riot Games niet alleen de veiligheid van hun titels, maar schept het ook een precedent in de game-industrie. Crowdsourcing vulnerability discovery is de nieuwe norm en Riot is bereid om industrienormen uit te dagen om een eerlijke speelomgeving te behouden.

Bron & Afbeeldingen