Microsoft je nezainteresovan za bezbednosne rupe u Windows-u?

Google-ov zaposleni, inženjer Tavis Ormandy, otkrio je bezbednosni propust u Microsoft-ovom operativnom sistemu i prijavio ga ekipi iz Redmonda.

Potom je detaljne informacije o tome poslao na mailing listu stručnjaka za bezbednost, a išao je toliko daleko da je napisao i kod koji bi hakerima mogao da omogući da iskoriste bezbednosnu rupu, ali objasnio je da nema nameru da ga objavi javnosti, već je rekao da će ga rado ustupiti stručnjacima za bezbednost ako ga zatraže.

Kako kaže, "najblaže rečeno Microsoft nije bio srećan zbog ove vesti, te je samo hladno rekao da su svesni otkrivenog propusta, i da stvar istražuju".

Uglavnom, nakon kontakta sa njima, Ormandy smatra kako se Microsoft ponaša vrlo neprijateljski prema stručnjacima koji im šalju obaveštenja o bezbednosnim rupamam i smatra kako je sa njima jako teško sarađivati.

"Savetujem svim kolegama istražiteljima bezbednosnih propusta da s njima komuniciraju isključivo pseudonimom, korišćenjem Tor anonimnog e-maila kako bi se zaštitili", piše Ormandy u svom blog postu.

Kategorija: Bezbednost Ostalo