В России открылась биржа по продаже уязвимостей в популярном софте

Необычная биржа открывает двери всем желающим заработать на нахождении дырок, уязвимостей и прочих неурядиц в программном обеспечении. Стоимость не которых обнаруженных брешей в защите доходит до суммы в полмиллиона долларов.

Вот некоторые расценки, заранее согласованные с клиентами – дырка в Adobe Flash стоит порядка 55 тысяч долларов, некоторые найденные нюансы браузерах – от 35 до 60 тысяч долларов, а ошибка в Tor оценивается в 80 тысяч долларов.

Процесс работы биржи будет заключаться в покупке и продаже уязвимостей, найденных в программном обеспечении любого рода. Кроме этого, сотрудники биржи будут сами целенаправленно тестировать различные системы защиты организаций, которые стараются надежно защитить себя. Со службами безопасности таких предприятий уже достигнуты договоренности. Многие банки и организации, относящиеся к оборонному ведомству, приветствуют получение любой информации о наличие уязвимостей в их системах.

Руководитель ALT Linux считает такую деятельность абсолютно законной. Ведь есть примеры того, что многие компании пользуются такими услугами для улучшения защиты своего программного обеспечения. Например, антивирусные лаборатории покупают информацию, чтобы более полно обновлять предлагаемый ими продукт.