Kevin Mitnick scova vulnerabilità e vende exploit

Il prezzo medio è centomila dollari.



[ZEUS News - www.zeusnews.it - 26-09-2014]

Mitnick vende vulnerabilita zero day

I più giovani probabilmente nemmeno sanno chi sia Kevin Mitnick, ma nei primi anni '90 era uno degli hacker - o, meglio, dei cracker - più ricercati.

Dopo essere uscito di prigione, Kevin Mitnick ha creato un'azienda che si occupa di sicurezza informatica, la Mitnick Security Consulting, specializzata nel fornire consulenza alle aziende perché possano difendersi da quelle persone che si comportano come faceva un tempo Mitnick stesso.

Ora l'azienda di Mitnick ha lanciato un nuovo servizio che è già molto controverso, l'Absolute Zero Day Exploit Exchange.

Per 100.000 e più dollari chi sottoscrive questo servizio ottiene la rivelazione di falle zero day non appena vengono scoperto e prima ancora che le apposite patch vengano rilasciate.

In un'intervista a Wired Mitnick ha precisato che vaglierà sia i ricercatori che i clienti e che non venderà questo genere di informazioni ad aziende, governi o persone di dubbia reputazione.

Sondaggio
I bambini sempre più spesso entrano in contatto con la tecnologia a una tenera età (per giocare, comunicare e cercare informazioni), anche grazie alla diffusione di smartphone e tablet. Quale dovrebbe essere la maggiore preoccupazione dei genitori?
Potrebbero visionare materiale inappropriato o visitare siti inopportuni.
Potrebbero comunicare con sconosciuti o persone non ritenute affidabili.
Potrebbero essere vittime di cyberbullismo, sui social network o altrove.
Potrebbero spendere denaro online senza che i genitori lo sappiano, anche a causa delle app che richiedono acquisti online durante i giochi.
Potrebbero diffondere dati personali (compresi foto e filmati) senza essere coscienti dei rischi.
Potrebbero incorrere in difficoltà a relazionarsi con amici dal vivo, nascondendosi dietro relazioni disintermediate dal mezzo informatico.

Mostra i risultati (1546 voti)
Leggi i commenti (13)

Ha tuttavia anche fatto sapere che non indagherà sull'utilizzo che i clienti, già selezionati, faranno poi delle informazioni ottenute: è quindi possibile che alcuni di essi adoperino il servizio per correggere tempestivamente i propri software, ma anche che qualcuno se ne serva per scopi meno nobili.

Certo il sistema sembra ingegnoso e vantaggioso, almeno per la Mitnick Consulting: anche soltanto per evitare che altri ottengano informazioni potenzialmente nocive, infatti, le grandi aziende in grado di pagare la somma richiesta non potranno fare a meno di aderire al servizio.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (1)

Il rovescio della medaglia è che 100.000 $ possono essere un buon investimento anche per chi decida poi di sfruttare queste falle...
28-9-2014 13:37

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Il gadget del momento è lo smart watch. Si indossa al polso come un orologio tradizionale ma consente di telefonare, mandare Sms, accedere al web, leggere l'email, postare su Twitter o Facebook, ascoltare la musica. Ne acquisteresti uno?
Sì, per leggere l'email / gli Sms / Facebook / Twitter o per ascoltare la musica senza dover utilizzare il telefonino.
No. Ho già uno smart watch: è il mio telefonino. Non sono interessato a un altro accessorio.
No. Non mi interessa leggere l'email o accedere al web dall'orologio. Preferisco che orologio e telefono siano separati.
No. E' una cavolata.
Non saprei.

Mostra i risultati (3106 voti)
Novembre 2025
Database con dati personali di 3,8 milioni di italiani pubblicato nel dark web
I crescenti segni dell'esplosione
WhatsApp apre le porte a Telegram, Signal e altri servizi: inizia l'era delle chat cross-app
Con Gemini Google Maps ti parla davvero: indicazioni vocali, punti di riferimento e AI
La RAM costa più dell'oro: l'intelligenza artificiale fa impennare i prezzi della DRAM
App di autenticazione e chiavi hardware, anche di scorta
Resuscitare l'aspirapolvere smart ucciso da remoto dal produttore
AGCOM, ecco la lista dei siti porno che richiederanno la verifica dell'età: si parte il 12 novembre
Ottobre 2025
Microsoft Azure in crisi: il disservizio ha fermato le Poste, Starbucks e il Parlamento scozzese
Anche Aranzulla teme la IA: il calo del traffico è reale e coinvolge tutta l'editoria digitale
Oltre 2.000 pacchi Amazon scomparsi scovati dai Carabinieri in un magazzino nel milanese
La pasta termica che corrode il metallo e "fonde" insieme dissipatore e CPU
Pericolo! Stampante nuova!
Internet delle cose, dobbiamo abituarci alla morte
L'OS di Commodore per gli orfani di Windows 10: OS Vision 3.0, cuore Linux ed estetica retro
Tutti gli Arretrati
Accadde oggi - 15 novembre


web metrics