A iDefense Labs, da VeriSign, oferece US$ 8 mil para quem encontrar falhas críticas que permitem a execução de códigos maliciosos no Windows Vista e no Internet Explorer 7. A empresa de inteligência e segurança anunciou a recompensa para hackers como parte de um desafio que tem o objetivo de atrair pesquisadores para seu VPC (Programa para Contribuintes de Vulnerabilidades).
O lançamento do mais recente desafio pago para hackers surge menos de um mês após a Trend Micro ter descoberto códigos para a exploração de supostas falhas no Vista sendo vendidos por US$ 50 mil e ilustra o crescimento do mercado de informações de falhas em softwares.
O Programa VCP da iDefense não é o único do gênero. A TippingPoint, através da "Iniciativa Zero - Day", oferece pagamento para pesquisadores que concordam em ceder direitos exclusivos das informações iniciais de falhas ainda não descobertas por empresas de softwares, ou por códigos de exploração. As companhias agem como intermediárias no processo de descoberta de falhas, e usam os dados comprados destas falhas para melhorar seus próprios mecanismos de segurança, que são vendidos para outras empresas.
"Tanto o Internet Explorer quanto o Windows são líderes de seus respectivos mercados e não é surpreendente que a decisão de adotar o Internet Explorer 7.0 e/ou Windows Vista não traz garantias. Profissionais corporativos têm como primeira preocupação as falhas que podem estar presentes nos novos produtos", segundo a iDefense, no anúncio da recompensa.
As regras são simples: recebe o pagamento o primeiro que exibir uma falha que permite a execução remota de códigos maliciosos em algum dos dois produtos e somente as seis primeiras falhas descobertas serão recompensadas.
Mais informações: eWEEK
