Je bent een white-hat hacker en hebt een zero-day gevonden in de software van een groot techbedrijf als Google of Facebook. Wat kun je daarvoor vragen? PCM duikt in verscheidene bugbounty-programma's.

Software is altijd lek. Het is een illusie dat je als bedrijf een besturingssysteem of programma kunt maken zonder gaten, maar hoe je daarmee omgaat is een andere vraag. Het is een probleem dat steeds dringender om een oplossing vraagt, maar een eenduidig antwoord is er niet.

Wat een zero-day is

Een gat in software dat door de fabrikant nog niet is ontdekt, heet een ‘zero-day’, iets dat ‘pas 0 dagen’ bekend is bij de softwareleverancier. Zero-days moeten zo snel mogelijk worden opgelost, want iedereen die de software gebruikt zonder een patch is potentieel kwetsbaar voor hackers. Daarbij draait het er echter wel om wie er allemaal weet van een lek, en wat daarmee gedaan wordt.

Inmiddels erkennen de meeste bedrijven wel dat hun software niet perfect is. In plaats van dat onder het tapijt te schuiven is het beter daar verantwoord mee om te gaan. Een aantal jaar geleden kwamen de eerste grote softwarebedrijven dan ook met bug-bountyprogramma’s, die inmiddels zo ingeburgerd zijn dat ieder serieus bedrijf er wel eentje heeft.

Bug bounty

Een bug bounty-programma is de openbare jacht naar lekken in software. In plaats van hopen dat niemand ze vindt, zetten veel bedrijven een eigen programma op om hackers aan te moedigen actief te gaan zoeken naar zwakke plekken in programma’s, websites of servers.

Menig bedrijf heeft nu hele divisies opgezet om datalekken te vinden

Op die manier worden hackers gestimuleerd zelf actief op zoek te gaan naar lekken en om daar op een verantwoordelijke manier mee om te gaan. Bij veel bedrijven gebeurt dat op de achtergrond. Het bug-bountybeleid zit ergens verstopt op de site, alleen te vinden voor wie er specifiek naar zoekt op Google.

Er zijn echter ook genoeg bedrijven te vinden die het anders doen. Neem Google, of Facebook. Die hebben namelijk hele divisies opgezet voor het vinden van datalekken. Facebook staat erom bekend cryptoparties te houden, feestelijke avonden waarin hackers bij elkaar komen om een avond lang firewalls door te breken, te pentesten en het systeem zoveel mogelijk kapot te maken. 

Verdienen aan zero-days

De ‘bounty’ in het programma verschilt van bedrijf tot bedrijf. Veel kleine bedrijven bieden bijvoorbeeld slechts een bedankje, een vermelding op de website met een uitleg van het lek en misschien een klein presentje zoals een powerbank of een usb-stick. 

Dat is voor veel ethische hackers ook genoeg. Whitehat-onderzoekers speuren naar zero-days voor de roem, niet voor het grote geld. Als zij dat willen verdienen, kunnen ze in dienst van bijvoorbeeld het Team High Tech Crime of bij multinationals als Shell veel sneller rijk worden. 

Deze praktijk verandert de laatste jaren echter wel, en dat levert inmiddels frictie op. Waarom zou je nog genoegen nemen met ‘erkenning’ als een miljardenbedrijf zoals Google, Facebook, of Apple beter wordt van jouw ontdekkingen? Steeds vaker vinden hackers dat een bedankje niet genoeg meer is.

Apple was het laatste bedrijf dat daarop insprong. Het programma bood gelijk één van de hoogste beloningen aan van alle bedrijven voor het melden van bugs. Onderzoekers kunnen tot wel 200.000 dollar verdienen met het programma – al zijn minder grote lekken een stuk minder waard.

Verschil in prijs

De prijs van een melding verschilt per bedrijf, maar ook per lek zelf. Daarbij wordt gekeken naar de ernst van het lek, wat je daarmee kunt doen, en hoeveel mensen er potentieel slachtoffer van worden. Ook de uitbetaling is vaak afhankelijk van hoe het lek wordt gepatcht - of juist niet.

Apple looft de hoogste beloning uit: 200.000 dollar

De kwartmiljoen dollar van Apple is bijvoorbeeld de hoogste prijs die het bedrijf betaalt voor een lek, maar dat is alleen voor een exploit waarmee je malafide applicaties kunt installeren. Vind je een lek waarmee je bijvoorbeeld ‘slechts’ malafide code kunt injecteren vanuit de kernel, dan krijg je 50,000 dollar.

De hoogte van de beloning heeft ook te maken met hoeveel mensen mogelijk geraakt worden door de bug. Zo is een lek in Windows meer waard dan een lek in macOS, en een exploit in Chrome meer dan een lek in Firefox. Je moet daarna ook kijken naar hoe makkelijk een lek is uit te buiten. Een lek in Flash is bijvoorbeeld makkelijker te vinden en daarom minder waard. Maar een lek in het zeer goed beveiligde iOS, daar zit wel veel geld in.

Bug bounty prijzen

Ter afronding en om een idee te geven over de bedragen waaraan je kunt denken bij enkele van de bekendste techfirma's, even een kort overzicht van de prijzen die gehanteerd worden.

De (dollar)prijzen verschillen in hoogte, afhankelijk van de ernst van het lek.

Adobe (Flash): 5000 - 30.000
macOS: 20.000 - 50.000
Android: 30.000 - 60.000
Word: 50.000 - 100.000
Windows: 60.000 - 120.000
Firefox: 60.000 - 150.000
Chrome: 80.000 - 200.000

Je elektrische auto opladen kan vanaf nu net een stukje makkelijker en efficiënter. Zonneplan lanceert namelijk de Charge 2, een nieuw laadpaalsysteem waarmee je je elektrische auto nog slimmer oplaadt. Dat scheelt niet alleen in het algehele enegieverbruik van het elektrische wagenpark in Nederland, je merkt het ook meteen zelf in je portemonnee.

Partnerbijdrage – in samenwerking met Zonneplan.

Dagtarief

Elektrische auto's worden doorgaans aan het begin van de avond opgeladen. Dat is niet zo gek, want dan weet je zeker dat je de volgende dag met een volle accu weer de weg op kunt. Maar waar lang niet iedereen bij stilstaat, is dat dat helemaal niet elke avond nodig is.

Uit onderzoek blijkt dat tweederde van de EV-rijders wekelijks minder dan 400 kilometer rijdt. Dat is vergelijkbaar met de gemiddelde actieradius van een elektrische auto. Je hoeft dus helemaal niet iedere avond tijdens piektijden je batterij op te laden, maar veel mensen doen dat wel, en dan dus ook meteen tegen het hoge dagtarief. Met een elektrische laadpaal van Zonneplan, zoals de nieuwe Charge 2, hoef jij daar in ieder geval niet meer aan mee te doen.

Powerplay

Wat maakt de Zonneplan Charge 2 dan zo revolutionair ten opzichte van andere laadpalen? Dat komt voor een groot deel door Powerplay. Powerplay is een slim algoritme dat ervoor zorgt dat je elektrische auto altijd op de meest zuinige en efficiënte manier wordt opgeladen. Stroom kost niet op elk moment van de dag even veel, en het Powerplay-algoritme zoekt precies uit wanneer de batterij van je auto het best kan worden opgeladen.

Als je auto is ingeplugd, wordt de accu zoveel mogelijk opgeladen tijdens daluren. Dat scheelt sowieso al flink in de kosten ten opzichte van het normale dagtarief van je energieleverancier. En daar hoef je zelf bijna niets voor te doen: je stelt alleen een eindtijd in waarop je wil vertrekken, en het slimme algoritme zorgt ervoor dat je batterij zo goedkoop mogelijk wordt opgeladen zodat je de volgende dag weer met een volle accu de weg op kunt.

Gratis laden

Met de Zonneplan Charge 2 laad je op bepaalde momenten zelfs helemaal gratis. Het kan gebeuren dat het stroomnet tijdelijk een overschot aan energie heeft. Op die momenten kost stroom helemaal niets. De Charge 2 herkent die momenten en zorgt ervoor dat je elektrische auto juist dan wordt opgeladen.

En dat kan behoorlijk aantikken. Op sommige momenten krijg je zelfs geld toe, omdat de landelijke netbeheerder TenneT vergoedingen betaalt voor het flexibel afnemen van energie. Een gemiddelde gebruiker kan op die manier tot wel 2000 kilometer per jaar gratis rijden. Dat komt voor tweederde van de EV-rijders dus neer op meer dan vijf weken per jaar gratis de weg op. Alles wat je daarvoor hoeft te doen is je auto zoveel mogelijk ingeplugd laten, en Powerplay doet de rest.

©Zonneplan

Lage kosten

Maar ook zonder stroomoverschotten ben je met de laadpalen van Zonneplan stukken goedkoper uit. Zelfs elektrische rijders met een gewoon dynamisch energiecontract betalen zo'n 25 procent meer voor het opladen van hun accu, terwijl gebruikers met een vast energiecontract bijna het dubbele kwijt zijn.

Ben je aangewezen op een openbare laadpaal, dan betaal je ruim twee keer zoveel als met een laadpaal van Zonneplan. Snelladen langs de weg kost zelfs vier tot vijf keer zoveel. Met een laadpaal van Zonneplan en Powerplay rijd je gemiddeld voor slechts 2,89 euro per honderd kilometer, terwijl snelladen bij FastNed doorgaans meer dan 11 euro per honderd kilometer kost.

Charge 2

En dat alles wordt dus nog een stukje beter met de nieuwe laadpaal van Zonneplan. De Charge 2 is nóg uitgebreider dan zijn voorganger. Door het slimme Powerplay-algoritme bespaar je dus al een kwart van de kosten die je maakt met een normaal dynamisch energiecontract.

De laadpaal zelf is ook nog een stukje beter geworden. Allereerst is hij in een nieuw jasje gestoken, zodat hij er nog wat beter uitziet. Bovendien krijgt de Charge 2 zijn software-updates draadloos, dus daar hoef je zelf ook amper meer iets voor te doen.

Je bestelt de Charge 2 bovendien gewoon online, tegen een scherpe prijs. Een professionele installateur zorgt ervoor dat de laadpaal komt te staan waar je hem wil hebben en dat alles naar behoren werkt. Alles bij elkaar heb je de Zonneplan Charge 2 in minder dan 3 jaar volledig terugverdiend.

©Zonneplan

Conclusie

Met de nieuwe Charge 2-laadpaal van Zonneplan laad je altijd op de goedkoopst mogelijke manier op. Het slimme Powerplay-algoritme berekent precies wanneer stroom het goedkoopst is, en alleen op die momenten wordt je elektrische auto opgeladen. Zo betaal je nooit het volle stroomtarief, laad je zelfs een kwart goedkoper op dan met een normaal dynamisch energiecontract, en rijd je gemiddeld 2000 kilometer per jaar zonder ook maar een cent te betalen.

De Zonneplan Charge 2 is vanaf nu online te bestellen.

De feestdagen hebben iets bijzonders. Kerstmis is het perfecte moment om fijne momenten vast te leggen met je camera of smartphone. Zo kun je ze later altijd weer terughalen. We helpen je graag op weg met tips en ideeën om deze kerst de mooiste foto's te maken.

Lees ook: Slimme kerstverlichting: haal de kerstsfeer in huis

🎄Kerstboom: van close-up tot licht-effecten

Ongeveer 90 procent van de huishoudens in Nederlanders heeft een kerstboom staan, grote kans dus dat ook jij er weer flink werk van hebt gemaakt. Je wilt je boom natuurlijk mooi vastleggen, maar hoe doe je dat het best?

Begin met de basis. Zorg dat er genoeg licht in de kamer is, maar niet te fel, zodat de warme gloed van de kerstlampjes zichtbaar blijft. Gebruik een statief om te voorkomen dat je foto onscherp wordt. Kies daarna een goede compositie. Speel met hoeken en afstanden tot de boom: maak bijvoorbeeld een close-up van een ornament, waarbij de rest van de boom zacht vervaagt op de achtergrond. Of probeer de hele boom in beeld te krijgen. Of dat laatste lukt, hangt af van de ruimte die je in de kamer hebt.

©Jordi Prat Puig | jordieasy

©holdstillandclick

Kerstdiner: sfeer en smaak

Kerst draait om samenzijn en … eten! Die feestelijke eettafel vráágt er gewoon om door jou vastgelegd te worden.

Begin met een foto van de hele gedekte tafel. Als je de tafel al vroeg dekt, kun je foto's maken bij daglicht, wat zorgt voor een frisse sfeer. Fotografeer je vlak voor het diner, dan geeft het warme, zachte licht juist een romantisch effect. Een statief kan handig zijn, maar tijdens het eten zelf kan dat onpraktisch zijn. Wees dan niet bang je iso-waarde te verhogen. Moderne camera’s hebben minder last van ruis, en eventuele ruis kun je eenvoudig wegwerken tijdens het nabewerken.

Varieer met je standpunt om je foto interessant te maken. Een lage hoek vanaf de rand van de tafel geeft veel diepte. Wil je liever een overzichtsfoto van bovenaf? Gebruik dan een keukentrapje.

Als je de hele tafel hebt gefotografeerd, zoom dan in op de details. Denk aan het zilveren bestek, het kerstservies en de glinsterende kristallen glazen. Kies een klein F-getal om je onderwerp scherp te maken en de achtergrond subtiel te vervagen. Zo voeg je een professioneel tintje toe aan je foto’s en laat je jouw oog voor detail zien.

Lees ook: Handige tip (bijvoorbeeld voor kerst): zo krijg je wijn snel gekoeld

Je wilt natuurlijk niet de hele avond met een camera rondlopen, maar een foto van die prachtig opgemaakte borden kun je best even maken, toch? Probeer eens recht van boven te fotograferen voor een leuk perspectief op het gerecht. Dat kan prima en snel met je smartphone.

Vergeet ook niet om de sfeer en interactie vast te leggen. Denk aan het aansnijden van het hoofdgerecht of de twinkelende ogen van een kind bij het zien van het toetje. Juist die spontane momenten maken je foto's extra bijzonder.

©Suzi Media

Kerstportretten: van spontaan tot geposeerd

Hoe maak je warme en intieme portretten tijdens kerstbijeenkomsten? Het geheim zit in het vastleggen van spontane momenten. Die vertellen vaak het beste verhaal en zijn het leukst om later terug te zien.

Denk aan kinderen die spelen met hun neefjes en nichtjes, familieleden die lachen om een oude anekdote, of een verraste blik bij het uitpakken van een cadeau. Om zulke momenten vast te leggen, is het belangrijk om alert te blijven en je camera binnen handbereik te houden. Laat hem gerust aanstaan en gebruik autofocus voor snelheid.

Kies een korte sluitertijd om bewogen beelden te voorkomen. Je kunt ook auto-iso inschakelen en fotograferen in de S/Tv-stand (sluitertijdvoorkeuze). Zo regelt de camera de rest van de instellingen, en kun jij je volledig richten op het vastleggen van die mooie momenten.

©rimmdream

Naast spontane foto’s kunnen geposeerde portretfoto’s ook een mooie toevoeging zijn aan je fotoalbum. Kies een plek met goed licht en een mooie achtergrond, zoals de kerstboom of een feestelijk versierde haard. Veel mensen voelen zich wat meer op hun gemak met iets in hun handen, zoals een glas of een cadeau. Zorg dat iedereen goed zichtbaar is en gebruik een grotere scherptediepte (een hoger F-getal) om te zorgen dat iedereen scherp op de foto staat. Zo creëer je een sfeervol groepsportret dat een mooie herinnering vormt.

Lichtjes in de stad

Even een frisse neus halen na het diner? Neem je camera mee, want tijdens de feestdagen zijn de meeste dorpen en steden prachtig verlicht. In het centrum hangen sfeervolle lichtjes in de winkelstraten, etalages zijn feestelijk versierd, en overal zie je kerstverlichting.

Kijk eens naar composities waarin de verlichting de hoofdrol speelt. Denk aan reflecties in het water of op natte klinkers, een silhouet van een opvallend gebouw met kerstverlichting op de voorgrond, of een rustige zijstraat waar de lichtjes een intieme sfeer geven.

Zoek je meer levendigheid? Bezoek een kerstmarkt of fotografeer mensen die genieten van de feestelijke sfeer in de straten. Deze momenten geven je foto's extra dynamiek en maken ze nog specialer.

©dimbar76

Een creatieve manier om de kerstlichtjes in de stad vast te leggen, is door het maken van ‘lichtsterretjes’. Die kun je maken door een klein diafragma te gebruiken (een hoog F-getal dus, bijvoorbeeld F 14). Speel met de precieze waarde om te zien hoe het ster-effect zich vormt. Je hebt hierbij wel een statief nodig, omdat je bij een klein diafragma een langere sluitertijd nodig hebt om nog goed te belichten.