
Не прошло и пяти дней с момента признания серьезных технических проблем Xbox 360, как на Microsoft обрушилась еще одна неприятность в виде судебного иска от пользователя, который лишился двух дисков, поцарапанных консолью. Деструктивные способности оптического привода приставки геймеры отмечали задолго до иска; заинтересовались вопросом повреждения дисков и представители Еврокомиссии. ИК
Наш друг Купи-ПродайВ Швейцарии открылась первая (по крайней мере, так заявляют собственники) легальная (также по словам собственников) биржа по купле-продаже данных об уязвимостях в программном и аппаратном обеспечении. Веб-сайт с мелодичным названием WabiSabiLabi (WSLabi) преследует цель положить конец несправедливой оплате труда «специалистов» по ИТ-безопасности и перевести торговлю уязвимостями в цивилизованное контролируемое русло. Ну и заодно в течение полутора лет провести IPO на лондонской бирже и окупить инвестиции в размере 5 млн. евро.
О неоднозначности проблемы поиска, публикации и торговли такими сведениями свидетельствуют гигабайты блогов, горячих дискуссий на форумах и противоречивых заметок в СМИ. Общество давно раскололось на два лагеря. Одни считают, что допускать раскрытия уязвимостей нельзя, а ослушавшихся следует сурово карать. Сторонники противоположной точки зрения видят спасение от "багливого софта" и ленивых вендоров только в открытой публикации "эксплойтов". А "кто не спрятался – я не виноват".
Несмотря на сомнительную этичность второго подхода, торговля уязвимостями процветает уже много лет. На этом рынке действуют как мелкие подпольные дельцы и даже небольшие биржи, так и известные игроки индустрии ИТ-безопасности вроде iDefence и eEye. WSLabi первой набралась смелости открыто сказать о специфике своего бизнеса, прикрылась мощной легендой и, ни много ни мало, рассчитывает взорвать сложившийся рынок.
По словам главы WSLabi Германа Зампариоло (Herman Zampariolo), его компания прекрасно понимает опасность попадания «эксплойта» в неправильные руки. С другой стороны, понимает и искреннее желание анонимности всех участников торгов. Поэтому каждый продавец и предлагаемый «товар» проходят тщательную проверку. Однако как WSLabi будет гарантировать чистоплотность покупателей, остается загадкой.
