$100,000 till Hacker för hittade hål i Windows

[4kTRB]

Om man ska tro vissa anti-Windows predikanter
så måste detta varit lättförtjänta pengar men
sanningen kanske inte är så enkel?

independent.co.uk/../microsoft-pays-out-100000-to-hacker-who-exposed-windows-security-flaws..html

[blueint]

Det kan vara en ändring i policy eftersom ev hackers kommer att utgå från att bolaget använder buggar för att hjälpa NSA och att det därmed är bättre att direkt publicera informationen. Vill man behålla hemligheten behöver man numera betala för det.

En ändring i förutsättningarna helt enkelt pga förverkat förtroendekapital.

Ofta stöter man på säkerhetsfel av en händelse, skillnaden är att sannolikheten kanske är 10 ggr större för Microsofts produkter. Så sällan men oftare än andra produkter. Men detta kanske blir en lönsam affär ..

[TomasL]

Snälla nån, har du foliehatten på dig.

[Nerre]

Lättförtjänta och lättförtjänta. Den där snubben har fått en massa pengar för att han, troligen utan tillgång till källkoden, har hittat säkerhetsbrister i Windows som Microsofts egna utvecklare inte klarade av att hitta.

Det där säger ju bara att MS betalar för att själva få reda på bristerna innan hackare börjar utnyttja dem. Utan belöningen skulle de inte få reda på det eftersom hackarna troligen skulle tjäna mer pengar på att sälja säkerhetsbristerna till maffian.

[Icecap]

Som jag ser det: ett arvode till en konsult med specialkunnande. Billigt i detta sammanhang.

[Nerre]

Poängen är ju att de såvitt jag förstår har inte betalat i förväg, det är en belöning som betalas ut till den som "tipsar" dem om säkerhetshål i Windows.

Mindre seriösa hackare skulle ju såklart kunna utöva utpressning istället: Jag har hittat ett säkerhetshål, betala mig annars läcker jag informationen.

[PeterH]

Smart alltså! Du får tusentals kompetenta "konsulter" helt gratis som gör tester av din produkt innan den släpps... Du betalar sedan en "normal lön" som till en av alla dessa konsulter

[ronnylov]

Det är varken nytt eller ovanligt att företag betalar hackers för att avslöja säkerhetsbrister i deras system / programvaror.

http://www.pcworld.com/article/238120/b ... safer.html

[blueint]

Skillnaden är väl att stora företag gör det till en offentlig affär med stora prissummor. Innan blev det helt enkelt bara tyst om de inte skickade elaka brev från en advokatbyrå.

[ronnylov]

Ja de verkar ha lärt sig något. Bättre låta hobbyprogrammerarna (så kallade hackers) jobba med dig än mot dig.