SKY-net

Исследовательская компания Digital Armaments, занимающаяся компьютерной безопасностью, объявила о проведении на протяжении января-февраля конкурса на предмет поиска уязвимостей в системе Windows и приложениях, работающих в ней. Тех, кто сможет предоставить документацию и вредоносный код, ожидает награда в размере $20000. Беспокойство вызывают несколько моментов. Для начала на сайте компании отсутствует ее адрес или телефоны, а по опубликованной информации встречаются орфографические и грамматические ошибки. Даже в названии конкурса допущена ошибка. Плата за уязвимости – основное направления деятельности компании Digital Armaments, работа осуществляется в рамках собственной программы Digital Armaments Contributor Program. Если верить информации на сайте, рабочая группа Digital Armaments была создана в 2003 году.

Практика открытой покупки уязвимостей не нова и не представляет собой нелегальную деятельность. Конечно, она раздражает разработчиков, чьи продукты затрагивают обнаруживаемые ошибки. Но как справедливо указывают покупатели информации об ошибках, лучше пусть они будут открыто покупать ее, чем хакеры будут торговать ошибками на "черном" рынке. Тем более что часто разработчики вообще не хотят платить за информацию, тем самым вынуждая исследователей самостоятельно искать вознаграждение за проделанную работу. В прошлом году для предложения найденных уязвимостей даже был открыт онлайн-аукцион.

www.securitylab.ru

Опубликовано 18.01.2008 16:43 и размещено в рубрике Безопасность. Вы можете следить за комментариями, подписавшись на RSS 2.0 ленту этого сообщения. Комментирование закрыто.

публикации сходной тематики

• Western Digital дарит дополнительные 140GB некоторым HDD
• Digital Storm оснащает свои компьютеры системой охлаждения Cryo-TEC
• В ассортименте Western Digital появится винчестер объемом 2 ТБ?
• Western Digital выпустила тонкий двухтерабайтный внешний винчестер
• Изменения в системе наименований винчестеров Western Digital прошли испытание временем