Mac电脑黑客不再免费提供安全漏洞
如果你还不了解Charlie Miller,我可以简单介绍两句,在今年的CanSecWest黑客大赛,Charlie只花了10秒钟就攻克了Mac系统,而且据说他现在已经找到了破解iPhone shell的方法。 Charlie和他的几个朋友已经开始发起一项名为“No More Free Bugs(不再免费提供bug)”的运动,甚至设计了自己的Logo。
找软件的安全漏洞是项艰苦的工作,但对一些别有用心的人来说这意味着大笔的金钱。
Charlie Miller博士是业内最著名的Mac电脑黑客之一。在今年的CanSecWest黑客大赛后,他的一项宣布引起了广泛关注。
Charlie Miller博士宣称,他以后将不再免费给软件厂商或其他人提供他找到的漏洞了。不仅如此,Charlie和他的几个朋友已经开始发起一项名为“No More Free Bugs(不再免费提供bug)”的运动,甚至设计了自己的Logo。这位仁兄还是挺逗的,他在比赛之后向大众推荐Mac 称其病毒感染率低
我认识并且非常尊重Charlie Miller,而且我相信他的意愿是好的,他只是想靠他的一技之长来生活——在这一点上任何人都一样,更何况长期以来,Charlie已经给软件软件厂商和我们这些安全工作者们提供了无数宝贵的工作。
不过我还是受到一个恼人的问题所困扰,就是Charlie今后会不会把他发现的bug出售给那些具有恶意企图的人?他尚未做出明确的声明,我希望也相信他不会,但现在我还不能肯定。
我很喜欢Charlie和那些黑客界的真正精英们。我在过去的20年中见过他们许多人,他们为人善良,我知道他们有很多更轻松的挣钱方法,但他们却一直走在寻找安全漏洞这条相对艰难的路上。我知道有些天才黑客独自发现了软件漏洞,但当他们提供给软件厂商时,他们的辛勤工作却经常换不来一点回报,因此他们觉得受到了羞辱。我也看到过很多最初是善意的黑客由于对软件厂商长年累月的态度不满,公开一个接一个的bug进行报复。当然我也见识过一些低劣的黑客,他们查找bug的目的就是想在软件厂商和竞争对手之间挑起事端,然后为他们发现的漏洞卖个高价。
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点