Empresas de softwares estão à mercê de caçadores de bugs quando o assunto é descoberta de falhas, segundo a chefe de segurança da Mozilla. A indústria de softwares por anos tenta adotar regras para a publicação de falhas, mas os pesquisadores de segurança ainda têm todo o controle sobre o processo, segundo Window Snyder, chefe de segurança da Mozilla.
"É o pesquisador que decide quando a falha será publicada e é ele que dá o prazo para a empresa de preparar antes de tal", segundo Snyder. O lançamento de detalhes de falhas é um assunto cada vez mais em alta. Os defensores da 'privacidade' das falhas afirmam que a empresa deve ter tempo de se preparar, pois uma publicação prematura pode auxiliar criminosos.
O problema é que pesquisadores de segurança que seguem esta regra normalmente não recebem respostas das empresas de softwares. Outro ponto de críticas é a falta de crédito ao pesquisador, quando uma falha publicada já está corrigida. "As empresas tem uma responsabilidade real em responder o que é passado para elas", segundo Snyder, que já trabalhou na Microsoft.
Mas nem todos os pesquisadores usam as regras 'impostas' pelas empresas de softwares, segundo Dave Aitel, da empresa de segurança Immunity. Segundo ele, estas regras são apenas um termo de marketing para que as empresas possam controlar o fluxo de informação das falhas de seus softwares.
Mais informações: ZDNet
