בעולם של אבטחת מחשבים, שיטות העבודה המומלצות הסטנדרטיות בתעשייה הן תהליך הנקרא "גילוי אחראי:" כאשר בעיית אבטחה היא התגלה עם מוצר תוכנה, המגלה מדווח על הבעיה לספק התוכנה ונותן להם זמן לפתח תיקון או דרך לעקיפת הבעיה. ברגע שתיקון זמין, מגלה הבאג (או חברת התוכנה המושפעת) יכול לפרסם מידע על הבאג לציבורי. הרעיון הוא לצמצם (או לבטל) את משך הזמן שידע על הבעיה מרחף באינטרנט ללא תיקון זמין.
כעת, קבוצה אנונימית של חוקרי אבטחה הפכה מתוסכלת מה"עוינות" שמציגה ענקית התוכנה מיקרוסופט לחוקרי ביטחון חיצוניים, והחליטה לזרוק חשיפה אחראית לרוח. כינו לעצמם את קולקטיב החוקרים שהוחלט על ידי מיקרוסופט - MSRC, מחזה במרכז התגובה האבטחה של מיקרוסופט משלה - יש להם התחייבו לחשוף באופן מלא כל פגיעות שהם חושפים, מבלי לדווח תחילה על הבעיות למיקרוסופט כדי שהחברה תוכל להעריך אותן ולפתח תיקון. כדי להיטיב עם האמנה שלהם, הקבוצה חשפה פגיעות ב-Windows Vista ו-Server 2008 שיכולה לשמש כדי לקרוס מערכות, ואולי גם להפעיל קוד זדוני.
סרטונים מומלצים
הקבוצה האנונימית מצטטת את ההתייחסות האחרונה של מיקרוסופט לטוויס אורמנדי כממציאה לפעולתם; אורמנדי מצאה את
בעיית אבטחה בת 17 ב-Virtual DOS Machine של Windows ולאחרונה דווח א בעיית אבטחה משמעותית במרכז העזרה של Windows XP. מיקרוסופט זיהתה את אורמנדי כעובדת של גוגל; אורמנדי טוען שהדיווחים שלו למיקרוסופט היו בלתי תלויים בגוגל וששם החברה לא היה אמור לשמש.אם קולקטיב החוקרים שהודחה על ידי מיקרוסופט יקבל תאוצה - ויצליח לספק פרצות אבטחה משמעותיות ל- הציבור הרחב - הקבוצה יכולה להוות ברכה לתוקפים ולמפתחי תוכנות זדוניות שתמיד מחפשים דרכים חדשות לפרוץ ל-Windows מערכות. עם זאת, קיומה של הקבוצה מדגיש את היחסים השנויים במחלוקת לעתים קרובות בין ספקי תוכנה וחוקרי אבטחה: בעוד הרוב המכריע של בעיות אבטחה מדווחות ומתוקנות ללא דרמה ציבורית, יצרני תוכנה אכן צריכים להיות מודעים לאופן שבו הם מתקשרים עם אבטחת מחשבים רחבה יותר קהילות.
המלצות עורכים
- Bing Chat נלחם נגד איסורים על AI במקום העבודה
- העסקאות הטובות ביותר למחשב נייד ו-Surface Pro של Microsoft Surface - החל מ-$600
- הבעיות הנפוצות ביותר של Microsoft Teams וכיצד לתקן אותן
- Microsoft Surface Laptop 5 הוא $300 הנחה, במחיר הנמוך ביותר של 2023
- ייתכן שמיקרוסופט התעלמה מאזהרות לגבי התגובות הבלתי תלויות של Bing Chat
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
