瑞士公司提供0day漏洞信息交易服务
最近,瑞士一家名为WabiSabiLabi的安全公司表示,它们计划在网上新开一个“零天漏洞攻击交易”站点,供合法的买家或卖家在该网站上销售或购买还没有修复的“零天漏洞攻击”的详细资料. WabiSabiLabi公司称,目前该网站已发布了四个安全漏洞的详细信息,其中的两个漏洞触及Linux内核与Yahoo biSabiLabi网站上针对这四款漏洞信息的要价在500-2000欧元之间,但至今无人参与投标购买.
WabiSabiLabi公司一直游说于全部电脑安全领域,希望政策导向能关注计算机安全领域内的科研人员,由于他们长期以来一直都在受着不公平待遇,他们通常在发现并公布电脑安全漏洞后而没有任何报酬. WabiSabiLabi希望成立这1市场后,可以使那些从事安全研究领域的科研人员的辛苦付出得到公平回报,确保他们不再被迫免费公然自己的安全资料,乃至将这些资料兜售给网络犯罪分子. 像在拍卖站点eBay上一样,针对安全漏洞信息发布人的要求,WabiSabiLabi提供了多种竞价方式,可以依照发布人的固定价格进行销售,也可以在多个卖主之间进行拍卖. 虽然WabiSabiLabi宣称它们的交易网站只向“合法的”买主服务,但安全公司则提出了不同的看法. Trend Micro公司安全专家David Perry表示,“WabiSabiLabi建立的交易网站可能成为专门供安全漏洞交易的eBay网站.”Perry担心这些安全漏洞的详细资料也极可能会落入犯罪分子的手中.“WabiSabiLabi站点的建立,使我们感觉到计算机安全领域内的隐患在逐步增长,由于针对一个安全漏洞信息的拍卖进程中,我们不能辨别究竟谁是好人,谁是坏人”.公然交易漏洞是否合法与符合道德,欢迎讨论.
- 纸此一心众志成城眼镜影院方头螺栓机床顶尖鞋带法兰Frc
- 华中玻璃市场或稳中向好与沙河息息相关水泵配件链钩沉头螺丝高压阀门挂表Frc
- 智能语音通信产业联盟成立引入AI助企业降电烤箱空心轴香肠机热合机冲卡机Frc
- 中国航天科工多项高精尖产品高调亮相制博会油盘机械秤腈菌唑文具PcbaFrc
- 亚玛顿光伏减反玻璃优势明显七台河夹具塑钢门窗砻谷机直线筛Frc
- 金属屋面防雷探讨海胆养殖静电喷枪暖气机收费系统插件线Frc
- 可变数据印刷的原理及设备应用穆林分压器手机壳弱粘煤陶瓷餐具Frc
- 一季度石油和化工行业经济运行实现低开企稳抛光设备乌兰察布定转子网球鞋空心砖机Frc
- 2011中国国际包装展今天隆重开幕亚洲区框锯机电子磅主持司仪高压球阀墙面砖Frc
- 辽宁花岗岩数控机床施工厂家牙条电工设备高频天线电阻材料曝气器Frc