Le CSO d'Oracle s'en prend aux chercheurs en sécurité domestique

oracle cso blog tests de sécurité oraclestory
Si ces dernières années nous ont appris quelque chose sur la nature de la sécurité numérique, c’est que rien n’est hermétique. Qu’il s’agisse d’Edward Snowden en fuite avec les fichiers secrets de la NSA ou de Sony ayant le contenu de ses serveurs jeté partout sur le sol ou même, Hacking Team lui-même étant piraté, il est clair que tout le monde et tout est vulnérable.

C’est peut-être la raison pour laquelle de nombreux utilisateurs de logiciels Oracle tentent de trouver des failles dans ses logiciels, ce dont la responsable de la sécurité de l’entreprise, Mary Davidson, n’est pas satisfaite. À tel point qu'elle a écrit un article de blog sarcastique et réprimandant au cours du week-end, qui a souligné que non seulement les gens rompaient leur contrat de licence en procédant à l'ingénierie inverse des programmes Oracle, mais qu'ils perdaient également leur temps.

Vidéos recommandées

"J'ai écrit beaucoup de lettres à des clients qui commencent par "salut, howzit, aloha", mais se terminent par "veuillez vous conformer". avec votre contrat de licence et arrêtez déjà l'ingénierie inverse de notre code'", a-t-elle déclaré dans le message maintenant supprimé (via

Ars Technica).

Elle a continué en se moquant de ceux qui utilisent des outils automatisés pour analyser les logiciels Oracle à la recherche de défauts, suggérant que non seulement les rapports de ces outils le font non pas - comme elle le souhaite - quantifier un exploit potentiel réel, mais qu'ils incitent quelqu'un d'autre à rompre son accord de licence aussi.

"Oh, et nous demandons aux clients/consultants de détruire les résultats d'une telle ingénierie inverse et de confirmer qu'ils l'ont bien fait", a-t-elle déclaré.

Son raisonnement pour cette attaque contre les clients, qui, selon elle, sont soit malavisés, soit veulent attraper Oracle, c'est qu'elle ne veut pas envoyer de lettres plus sévères disant aux gens de arrêt. Elle a également réitéré que les outils et analyseurs tiers ne font de toute façon pas un bon travail d’analyse du code Oracle.

"Je n'ai pas besoin que vous analysiez le code puisque nous le faisons déjà."

Pensez-vous que ceux qui envoient des rapports de bogues Oracle le font parce qu'ils veulent être félicités pour avoir trouvé un faille, comme Davison semble le penser, ou cela suggère-t-il un climat croissant de logiciels plus soucieux de la sécurité utilisateurs?

Recommandations des rédacteurs

  • Les caméras de sécurité intelligentes d'Arlo prennent une bouchée d'Apple et ajoutent enfin la prise en charge de HomeKit

Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.