Onderzoekers nagelen Microsoft aan schandpaal
De groep die opereert onder de naam Microsoft-Spurned Researcher Collective, ergert zich aan de vijandigheid waarmee Microsoft beveiligingsonderzoekers benadert. Als tegenactie zullen zij elke kwetsbaarheid die zij in Microsoft-software ontdekken onmiddellijk publiceren.
Shutterstock
Shutterstock
De aanleiding voorde actie is de reactie van Microsoft op een medewerker van Google, die een cross scripting-kwetsbaarheid ontdekte in het Help and Support Center van Windows XP. De betreffende onderzoeker, Tavis Ormandy, kreeg de wind van voren van Microsoft, omdat hij al na vijf dagen zijn vinding publiek bekendmaakte.
Microsoft stelde dat het lek op meer dan 10.000 systemen is misbruikt, nadat de onderzoeker de details van de kwetsbaarheid had gepubliceerd. Ormandy had dit gedaan omdat hij vond dat Microsoft onvoldoende respons gaf op zijn melding. Hij was ook kwaad dat zijn ontdekking, die hij los van zijn activiteiten voor Google had gedaan, door Microsoft aan Google werd gekoppeld.
De meeste softwarebedrijven, waaronder overigens ook Google, spreken met beveiligingsonderzoekers een redelijke termijn af waarbinnen de producent een oplossing kan vervaardigen alvorens de details van het lek worden gepubliceerd.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee