Nul
Elektrische autofabrikant Tesla Motors zijn product heeft gewijzigd richtlijnen voor beveiliging van deze week voor het werk van de onderzoekers van de veiligheid.
Tesla zegt dat het zal toelaten security onderzoekers zich inschrijven met het bedrijf als een “goede trouw security-onderzoeker” en hun auto ‘ s Tesla als “onderzoek-geregistreerde voertuigen.”
Het bedrijf zegt dat het verlenen van bijstand, over-the-air updates en firmware reflashes “onderzoek-geregistreerde voertuigen” die hun software/firmware beschadigd tijdens het onderzoek.
Tot de dag van vandaag, het bedrijf reps meestal vervalt de garantie van Tesla auto ‘ s waar de eigenaren –security onderzoekers inbegrepen– geknoeid met de software/firmware.
Tesla verleende ook een juridische safe harbor-onderzoekers die het uitvoeren van het security-onderzoek onder de voorwaarden van de bug bounty ‘ programma, belooft niet te gaan na onderzoekers in rechtbanken, vergelijkbaar met hoe andere auto-makers hebben gekozen om te gaan met problemen met de beveiliging in het verleden.
Het veiligheidsonderzoek is vaak uitgeblust in de rechtbanken onder strafrechtelijke vervolging (wanneer de onderzoekers benaderd servers zonder toestemming) onder de Computer Fraud and Abuse Act (“CFAA”), of inbreuk op het auteursrecht (wanneer de onderzoekers de reverse engineering van eigen code) onder de Digital Millennium Copyright Act (“DMCA”).
Zie ook: – beveiligingsbedrijf Keeper klaagt journalist over kwetsbaarheid verhaal
Tesla beloofd niet te streven naar een van deze lanen als onderzoekers volgen het veiligheidsonderzoek regels heeft het bedrijf vermeld op de website en de officiële Bugcrowd bug bounty pagina.
De autofabrikant de aankondiging werd begroet met vreugde door het veiligheidsonderzoek gemeenschap, waarvan de leden vaak gesleept in de rechtbanken voor de eenvoudigste handelingen van het melden van de kwetsbaarheden.
Voordat Tesla, Dropbox kondigt een soortgelijke pro-security-onderzoek-beleid in Maart van dit jaar.
Verwante Onderwerpen:
Beveiliging TV
Data Management
CXO
Datacenters
0