Ponedeljak, 09.07.2007.

13:19

Pronađite bag u softveru i zaradite

Dobra vest za hakere i stručnjake za zaštitu računarskih sistema. Švajcarska kompanija WabiSabiLabi, koja se bavi zaštitom, osnovala je istoimenu aukcijsku kuću i Web lokaciju s ciljem da na jednom mestu okupi sve koji pronalaze propuste i "rupe" u softveru ali mogu i da pronađu rešenje tih problema.

Priredio: Milan Đukić
Izvor: IndiaTimes

Podrazumevana plava slika

Mnogi hakeri se oslanjaju i koriste propuste u masovno korišćenim programima da bi pristupili važnim i poverljivim informacijama na tuđim računarima.

Stručnjaci za zaštitu koji otkriju te propuste mogu na ovoj novoj Web platformi ponuđaču s najvišom cenu da prodaju svoja otkrića. Oni će morati da se identifikuju odgovornima u kompaniji WSLabi, ali njihovi lični podaci neće biti javno objavljivani. Svi kupci i prodavci imaće nadimke pod kojima će međusobno poslovati.

Namera WabiSabiLabi je da se softverskim stručnjacima otvori legitimno tržište na kojem mogu da trguju novootkrivenim propustima i "rupama" u softveru. Time bi se zaustavilo korišćenje tih propusta u računarskom podzemlju, smatra Herman Zampariolo, rukovodilac ove aukcijske lokacije.

Drugi cilj je da se smanji jaz između malog broja istraženih i otklonjenih grešaka i ogromnog broja propusta koji stvarno postoje. "Nagrađivanjem" stručnjaka za zaštitu, kaže Zampariolo, aukcijska kuća će sprečiti da se tih potencijalnih izvora dokopaju visokotehnološki kriminalci. On je dodao da će zbog aktiviranja ove aukcijske lokacije mnogi istraživači doći u iskušenje da predstave svoja otkrića o kojima bi inače ćutali. "Malo je onih koji su voljni da o propustima izveste 'prave' ljude zbog straha da će doći do zloupotrebe."

Kada neko prijavi novi otkriveni propust, WSLabi će potvrditi njegovu verodostojnost i mogućnost (zlo)upotrebe. Nakon toga će izveštaj o tom propusti ili grešci biti postavljen na aukcijsku lokaciju na kojem će biti prodat onome ko ponudi najvišu cenu ili samo jednoj firmi. U kompaniji kažu da će preduzeti sve mere opreza kako bi kupci bili legitimni i imali prava da otkupe izveštaje o "rupama".

Prvi "predmeti" ponuđeni na ovoj lokaciji prodaju se po ceni od 500 do 1350 evra.

Mnoge kompanije, kao što su iDefense i Tipping Point, imaju slične šeme po kojima se daje novčana nagrada stručnjacima za zaštitu koji otkriju ozbiljne propuste u softveru s velikim brojem korisnika.

Mozilla Foundation, koja pored ostalog nadgleda razvoj čitača Weba Firefox, daje majice i 500 dolara svakome ko otkrije kritičan propust u programima za koje je zadužena.

Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja, stranica i njen sadržaj ne odgovaraju originalnoj verziji.

Komentari 3

Pogledaj komentare

3 Komentari

Podeli: