Ruszyła internetowa aukcja exploitów

W Internecie wystartował serwis WabaSabiLabi. będący swego rodzaju aukcją na której wystawiane są różnego rodzaju luki bezpieczeństwa.

„Obecny model biznesowy wynagradzania spejalistów wyszukujących luki w zabezpieczeniach nie sprawdza się” - uważa Herman Zampariolo, prezes WSLabi, autora serwisu aukcyjnego. Obecnie odkrywcy luk nie są wystarczająco nagradzani, dlatego oficjalnie łatana jest niewielka ich liczba – dodaje. „Jeśli nie opłaca się strażaka, nie łatwo jest ugasić pożar” - porównuje Zampariolo.

Celem WabaSabiLabi jest uczciwe opłacanie odkrywców luk,a także upewnienie się, że luka taka nie zostanie sprzedana cyberprzestępcom na podziemnych aukcjach, które funkcjonują od jakiegoś czasu.

Mimo że w zeszłym roku przeanalizowano oficjalnie 7000 luk w oprogramowaniu, rzeczywista liczba błędów odnaleziona w różnego rodzaju kodzie to 139 632 błędów, podał Gunter Ollmann z firmy ISS.

Kupujący mogą ukrywać się pod pseudonimami, chociaż WSLabi zna ich dane osobowe. Każdy exploit jest konsultowany przez WSLabi, który sprawdza jego oryginalność, dostarczając kupującemu swego rodzaju demo.

Rejestracja na aukcji będzie przez pierwszych sześć miesięcy darmowa. Po tym okresie pobierana będzie opłata w wysokości 10 procent od zawartej transakcji.

źródło: news.com.com