Bezpečnostné chyby sa legálne predávajú na aukciách

Bezpečnostné chyby sa legálne predávajú na aukciách

Začínajúca švajčiarska spoločnosť WabiSabiLabi spustila aukčný server s doposiaľ nezverejnenými bezpečnostnými chybami. Odborníci sa obávajú zneužitia a službu volajú „eBay bezpečnostných chýb“. WabiSabiLabi sa bráni a tvrdí, že k aukciám pripustia len legitímnych dražobníkov. V čase písania článku boli v aukcii štyri chyby. Na predaj bola aj odhalená chyba v jadre Linuxu, či v Yahoo! Messenger 8.1. Vyvolávacie ceny za zverejnenie podrobností o bezpečnostnej chybe začínajú na 500 eurách a končia na úrovni 2 000 eur. Pri žiadnej z aukcii zatiaľ nie je žiadne prihodenie. Cieľovou skupinou by mohli byť samotní tvorcovia softvéru, v ktorom sa chyba nachádza, ale napríklad aj spoločnosti vytvárajúce antivíry, ktoré tak by mohli flexibilne chrániť používateľov bez aktualizovaných programov.

http://www.itnews.sk/buxus_dev/generate ... e_id=49351

Nový aukčný server draží bezpečnostné chyby

Švajčiarska spoločnosť WSLabi spustila tento týždeň nový rovnomenný aukčný server špecializujúci sa na predaj bezpečnostných chýb. Jeho cieľom je vytvoriť efektívnejší legitímny trh s informáciami o bezpečnostných chybách, ktorý by mal podporiť ich rýchlejšie opravovanie. Podľa názorov viacerých bezpečnostných expertov sa v súčasnosti zverejňujú informácie len o veľmi malom počte chýb, približne 5% všetkých objavených chýb.

http://www.dsl.sk/article.php?article=4150

by ma zaujimalo, ako prebiaha ten predaj, napr ako zisti kupujuci, ze ten kto predava naozaj o nejakej novej chybe vie

myslim ze keby sa stalo ze niekto kupi a nepovedia mu ziadnu chybu, dozvie sa o tom cely svet, a ta aukcia si uz ani... takze naco by to robili..