Premi 10000 dolars per a cada vulnerabilitat
Una empresa des seguretat ha anunciat que donarà 10000 dòlars a tothom que li porti una prova de vulnerabilitat crítica (segons els criteris de Microsoft) abans d’un determinat dia de Març.
El premi pel concurs és molt lucratiu, i hom podria pensar que
1) Tots els informàtics es llençaran a provar i a trobar a errors.
2) Iniciatives com aquestes acabaran els problemes de seguretat de Microsoft.
Doncs bé ni una cosa ni l’altra.
Primer de tot cal tenir en compte que el codi font dels programes Microsoft només estan en mans d’uns pocs, de manera que no tothom té les mateixes oportunitats per trobar errades.
Per altra banda el temps que donen per trobar l’error és més aviat poc. Deu ser que tampoc no es volen arruïnar: com més temps donen, més errors es trobaran.
També hi ha el tema que Microsoft té un concepte de vulnerabilitat crítica una mica estranya. Per exemples la vulnerabilitat que permet fer phishing (simular una pantalla d’identificació per capturar claus d’accés) es considera poc important. Que els hi expliquin amb els usuaris del Banc de València si és poc important.
En definitiva una iniciativa de cara la galeria i prou.
[@more@]
