Hack Tech à Vendre

Les bras m'en tombent... En effet, voici un extrait de ce que l'on peut lire sur www.laboratoire-microsoft.org :

 Les détails sur une vulnérabilité Excel de type Zero Day sont tout simplement à vendre sur eBay. La mise à prix commence à1$ et a déjà atteint la somme de 60$US.

Le terme Zero-Day se dit d'une attaque ayant lieu le jour même de la divulgation de la faille qu'elle exploite. Ainsi administrateurs et éditeurs n'ont pas le temps d'y réagir.

Le vendeur a néanmoins informé Microsoft le 6 Décembre de la découverte de cette faille. "Tous les détails ont été envoyés à Microsoft qui a répondu qu'ils ont commencés à travailler dessus". Un pourcentage de cette vente sera attribué à divers projets Open-source. De plus, un rabais de 10% est accordé à tout représentant de Microsoft, il suffit d'avoir une adresses en @microsoft.com et de mentionner le code promotionnel LINUXRULZ mentionne le vendeur.

Donc si on schématise à l'extrème, le hacking est rémunérateur... Incroyable mais vrai. Car si l'intention semble cette fois louable, avec les 10% de remises pour les microsoftiens, et un versement au projet open-source, il sepourrait que cette vente inspire d'autre découvreur de faille bien moins intentionné !!!

Source : http://www.laboratoire-microsoft.org/n/17206/