Американская компания iDefence, занимающаяся вопросами компьютерной безопасности, объявила о вознаграждении в 8 тысяч долларов хакерам, которым удастся обнаружить уязвимости в браузере Internet Explorer 7 и новейшей операционной системе от Microsoft Windows Vista.

Конкурс хакеров станет частью программы “деньги-за-уязвимость” (pay-for-flaw), целью которой является улучшение систем безопасности наиболее популярного программного обеспечения. Приз в 8 тысяч долларов получат только шесть умельцев, которые раньше всех пришлют результаты своей хакерской деятельности специалистам iDefence.

Для того, чтобы получить денежное вознаграждение, необходимо, чтобы обнаруженной уязвимостью можно было воспользоваться с удаленного компьютера, причем она должна присутствовать во всех последних обновления и дополнениях к IE или Vista. Ошибки, найденные в бета-версиях продуктов, поощряться вознаграждением не будут.

В настоящий момент iDefence – далеко не единственная компания, согласная платить хакерам деньги за поиск уязвимостей в программах. Так, некоторое время назад Trend Micro организовала подобный конкурс с призовым фондом в 50 тысяч долларов. Награда досталась хакерам, сумевшим обнаружить уязвимости в Vista.



P.S Модераторов прошу простить тема видимо оффтоповая но не удержался я

| Сообщение посчитали полезным:

Savchuck пишет:
вводим в строке адреса
c:windowsexplorer.exe и можем юзать систему, ПРЕСТО
Баян и фотошоп который пришёл к нам из бородатого Windows 98.

| Сообщение посчитали полезным:

Да наверное, либо переведут к себе в розработку, под
предлогом либо тюрьма и ппц, либо пахай на нас, хотя
скорее всего хакерам за ...преступление... хана

| Сообщение посчитали полезным:

Savchuck пишет:
Да наверное, либо переведут к себе в розработку, под
предлогом либо тюрьма и ппц, либо пахай на нас, хотя
скорее всего хакерам за ...преступление... хана

Почитал топик.Задумался. А дело в следующем. Вот Ms-Rem пишет о ценах 20-100 килотонн зеленых и т.п. А теперь подумайте. А кто просто так заплатит Вам деньги, причем большие? Да за такие деньги у нас дешевле шлепнуть, чем отдавать такие деньги. Вероятность кидка 110%, сплойт отдашь, а деньги Что же касается премии в 8 штук баков, то премию выплатят, по ходу, если за вами нет криминального прошлого и вы не на всю страну известный хакер.Хотя если там на условиях анонимности, то могут заплатить, условия читать надо. Могут предложить сотруднечество в виде работы(очень мало вероятно). Могут деньги и не заплатить, заявив, что сплойт не тянет на реальную уъязвимость. Просто очень много ламеров откликнуться на этот призыв. А вот спецслежек каких-то и т.д. (если криминала за вами нет) никаких не будет. Наличие сплойта к сожелению не делает из вас хакера. Если криминал за вами есть, то честно сообщат куда следуют. И вообще крупным корпорациям нет смысла портить себе репутацию из-за 8 тыс. долларов.Но нужно помнить вероятность кидка есть всегда!

| Сообщение посчитали полезным:

dimaxmaster пишет:
Да за такие деньги у нас дешевле шлепнуть, чем отдавать такие деньги

Странно, почему у нас в стране существует бизнес где крутятся миллионные суммы?
Судя по твоей логике, всех должны шлепать, а не платить такие деньги.

-----
Скажем дружно - нафиг нужно.

| Сообщение посчитали полезным:

Почитал топик.Задумался. А дело в следующем. Вот Ms-Rem пишет о ценах 20-100 килотонн зеленых и т.п. А теперь подумайте. А кто просто так заплатит Вам деньги, причем большие? Да за такие деньги у нас дешевле шлепнуть, чем отдавать такие деньги..............

Согласен с тобой на 100% так оно и есть

| Сообщение посчитали полезным:

Ms-Rem пишет:
Странно, почему у нас в стране существует бизнес где крутятся миллионные суммы?
Судя по твоей логике, всех должны шлепать, а не платить такие деньги.

Вращают миллионы, кидают на тысячи. Если ты сам по-себе, никакой защиты и крыши за тобой нет в реальности(защиты в виде правоохранительных органов, или мощного бизнеса с хорошими деньгами,или чиновников), то кинуть могут легко. Это же ведь не контракт с подписанием договора и юридическими последствиями. Настоящие контраткы долго мусолят, изучают друг-друга, собирают инфо. А вот тут ситуация. Ну нашел ты сплойт. Как покупателей искать? Дать объяву в инте?Откликнутся, предложат деньги. Дальше скажут, гони сплойт проверить бы надо. Сплойт понятно не дашь. Предложат встретиться в реальности. За такие деньги, только криминал может быть покупателем.После личной встречи, считай, что сплойт их, а ты дай бог здоровым ноги унесешь, вобщем такова реальность.В случае невозможности встречи в реальности (вы в разных странах, городах) обмен по почте. Вам платят вперед скажем 50$ и просят сплой, дальше расчет на их честность.Тут сами понимаете.Вобщем вопрос обмена сплой-деньги самая сложная и порой невыполнимая чать. Хотя чисто в теории может и можно продать сплойт. Но в реале - это больше раздуто прессой и журналюгами.

| Сообщение посчитали полезным:

Я думаю никто не будет никуда ходить и ничего вперед слать.... есть же например форуму где электронные устройства продают которые запоминают код сигнализации авто и тд и тп... и продают за 2500-5000 и выше.... там уж точно криминал там уж точно тогда должны убить ибо все таки устройство передовать в реальности надо. по вашей логике.... Я думаю в таком случаие ищеться довереное лицо которому могут довериться оба .... ну и покупаетель передает ему всю суммы а продовец эксплоит и все... если все верно то ты получаешь деньги а покупаетель твою самоделку.... А подругому мало кто будет делать, что собственно говоря и логично. Или сайт где за взлом приватного РСА ключа платят.... =) там тоже деньги не малые....

| Сообщение посчитали полезным:

dimaxmaster
Во многом с тобой согласен. Продажа - сложное и очень рискованное дело. Покупатели могут проверить работу сплоита подняв сервак и предложив продавцу его взломать этим сплоитом, а продавец должен быть готов продать его за половину гонорара на случай кидалова.

| Сообщение посчитали полезным: