Bounty/Награда $10 000

Награда $10 000

bespale — bounty.sh
bespale@secure:~$ cat bounty.sh
$10 000
[OK]тому, кто докажет что беспалик не беспалик
>увидеть родной IMEI / MEID
>извлечь данные после panic-toolkit
>расшифровать перехваченный VPN-пакет

Мы давно говорили, что объявим эту акцию. Время пришло.

Своих слов на ветер не бросаем. Лучше поздно, чем никогда.

Три условия

С размером награды мы определились давно. Дискуссии шли только вокруг формата: показать сухой список bespale-функций, или сформулировать так, чтобы дошло до всех. Победил второй вариант. Получилось три простых условия.

Чтобы получить $10 000, достаточно выполнить одно из них.

1. Найти родной IMEI / MEID

Покажите, что IMEI или MEID на телефоне совпадает с тем, что был до того, как вы его изменили. Любым способом: в настройках телефона, в распечатке оператора, через checker-приложение, через программы спецслужб (если у вас завалялись).

На самом деле мы могли бы добавить ещё с десяток других идентификаторов сюда, которые меняет bespalePHONE, включая марку, модель, серийник, процессор и т.д., но это все не так существенно и важно. Поэтому остановимся на IMEI / MEID.

Напоминаем: владелец беспалика может менять все эти идентификаторы сам через удобное приложение, хоть раз в минуту.

2. Достать данные после panic

Извлеките хотя бы один бит информации с телефона после применения panic-toolkit. Одно сообщение. Одна фотография. Фрагмент. Кусочек.

Cellebrite, Magnet, GrayKey и прочие forensic-инструменты welcome. Любой вектор: chip-off, brute, side-channel, что угодно. Мы утверждаем, что восстановление физически невозможно. Опровергните.

3. Расшифровать VPN-трафик

Расшифруйте хотя бы один перехваченный интернет-пакет, прошедший через bespaleVPN. Или получите доступ к самому VPN-серверу любым способом: брут, эксплойт, фишинг. Welcome white, gray и black hats.

Условие участия

Вы должны владеть хотя бы одним беспаликом.

Мы не разбазариваем в паблик свои наработки, прошивки и IP-адреса серверов. Если вы чувствуете в себе сил доказать первое, второе или третье, цена одного беспалика на входе для вас не вопрос. Тем более что непередаваемое удовольствие от владения останется с вами навсегда.

Как участвовать

Свяжитесь с поддержкой:

Приложите доказательства: видео, скриншоты, логи, дамп памяти, что есть.

Анонимность. Защита данных. Защита связи. Что ещё надо путёвым пацанам и девчонкам.

Если найдёте уязвимость, заплатим и исправим. Безопасность пользователей дороже гордости.