Dodane: 2007-07-09 09:53:37 przez borg18

Płacenie za wykrywanie dziur w programach to nic nowego, jednak serwis aukcyjny poświęcony usterkom programów może wnieść świeży powiew. Ci z programistów, którym uda się odkryć w oprogramowaniu jego słabe punkty mogą na tym zarobić. Nowa usługa aukcyjna pozwala na handlowanie wadami oprogramowania i oferowanie ich tym z odbiorców z firm zajmujących się np. bezpieczeństwem aplikacji, które zechcą zaoferować najwięcej w zamian. Ma to być sposób na szybsze i sprawniejsze wykrywanie dziur, bowiem z...

...achętą do ich poszukiwania ma być możliwość otrzymania zapłaty.

O tym, że nielegalny rynek dziur oprogramowania istnieje wiadomo nie od dziś. Na początku minionego roku firma Kaspersky Labs informowała o ofercie rosyjskich hakerów sprzedających informacje o pewnej luce systemu Windows za około 4 tys. dolarów. Oferta pojawiła się na kilka tygodni przed tym, gdy dziura stała się szerzej znana i dużo wcześniej zanim Microsoft zlikwidował ją.

Nowy serwis aukcyjny nosi nazwę WabiSabiLabi (WSLabi). Ma on być sposobem na uzyskanie przez specjalistów wyszukujących usterki w oprogramowaniu odpowiedniej ceny za swoje znaleziska. Ma to także zapobiec oferowaniu ich na czarnym rynku lub wręcz oddawaniu ich za darmo.

Gdy serwis otrzyma zgłoszenie, ten sprawdzi prawdziwość oferty oraz możliwość wykorzystania dziury. Następnie jest ona umieszczana na stronie aukcyjnej, gdzie czeka na najwyższą ofertę. Za wcześniej ustaloną cenę może też znaleźć się w rękach jednej lub kilku z firm zajmujących się zabezpieczeniami. WSLabi ma gwarantować pochodzenie wszystkich kupujących. O ile początkowo serwis ma być darmowy dla kupujących i sprzedających, za sześć miesięcy ma się to zmienić.

Źródło: Pclab