WabiSabiLabi May Close 0day Aukcja

WabiSabiLabi może zamknąć swój rynek online z powodu luk w zabezpieczeniach, skupiając się zamiast tego na urządzeniach zunifikowanego zarządzania zagrożeniami OneShield (UTM), opracowanych przez włoską firmę ochroniarską EuroTech.

W ubiegłym roku WabiSabiLabi otworzyło witrynę aukcyjną online z niezałatanymi lukami w zabezpieczeniach, zwanymi także 0days. Celem firmy było stworzenie rynku, który pozwoliłby niezależnym badaczom bezpieczeństwa zarabiać na życie dzięki odkrytym przez nich lukom. Aby zapobiec trafieniu luk w ręce przestępców, tylko uprawnieni kupujący mogą korzystać z witryny aukcyjnej WabiSabiLabi.

Podczas gdy firmy zajmujące się bezpieczeństwem rutynowo płacą badaczom za słabe punkty, a następnie trzymają te informacje w tajemnicy, niektórzy uważają, że naukowcy powinni najpierw ujawnić takie informacje. luki w zabezpieczeniach dostawców i po opublikowaniu łatki udostępniają publicznie szczegóły tej luki, praktykę znaną w społeczności bezpieczeństwa jako ujawnianie etyczne.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

W końcu, badacze bezpieczeństwa uznali wartość posiadania strony aukcyjnej, takiej jak WabiSabiLabi, ale niewielu kupujących wykazało chęć skorzystania z tej witryny, powiedział Roberto Preatoni, włoski konsultant ds. Bezpieczeństwa i dyrektor strategii WabiSabiLabi w wywiadzie dla Hack In The Box Security Conference w Kuala Lumpur w Malezji.

"Nie działało zbyt dobrze, rynek był zbyt daleko przed swoim czasem," powiedział, dodając, że ostateczna decyzja o losie rynku nie została jeszcze osiągnięta.

Preatoni uważa, że ​​urządzenia OneShield UTM, zaprojektowane w celu ochrony sieci przed atakami, mogą zapewnić alternatywny sposób niezależnym naukowcom, którzy zarabiają na życie dzięki swojej pracy. Klienci, którzy zakupią urządzenie OneShield, będą płacić miesięczną opłatę abonamentową za dostęp do istniejącej biblioteki WabiSabiLabi z podpisami 0day, a nowe sygnatury będą stale dodawane, gdy zostaną wykryte.

Przychody z subskrypcji zostaną udostępnione badaczom bezpieczeństwa, którzy zarabią miesięczna opłata licencyjna za ich odkrycia, powiedział Preatoni. Ceny urządzeń OneShield i koszt miesięcznej subskrypcji nie były natychmiast dostępne.

Niemniej jednak linia urządzeń zabezpieczających, o której Preatoni po raz pierwszy dyskutowała w wywiadzie w zeszłym roku, jest bliska komercyjnej wersji, a próbki już są dostępne. Firma OneShield znalazła dystrybutorów urządzeń w Ameryce Północnej i Europie i szuka jednego w Azji, powiedział.