Kevin Mitnick scova vulnerabilità e vende exploit

Il prezzo medio è centomila dollari.



[ZEUS News - www.zeusnews.it - 26-09-2014]

Mitnick vende vulnerabilita zero day

I più giovani probabilmente nemmeno sanno chi sia Kevin Mitnick, ma nei primi anni '90 era uno degli hacker - o, meglio, dei cracker - più ricercati.

Dopo essere uscito di prigione, Kevin Mitnick ha creato un'azienda che si occupa di sicurezza informatica, la Mitnick Security Consulting, specializzata nel fornire consulenza alle aziende perché possano difendersi da quelle persone che si comportano come faceva un tempo Mitnick stesso.

Ora l'azienda di Mitnick ha lanciato un nuovo servizio che è già molto controverso, l'Absolute Zero Day Exploit Exchange.

Per 100.000 e più dollari chi sottoscrive questo servizio ottiene la rivelazione di falle zero day non appena vengono scoperto e prima ancora che le apposite patch vengano rilasciate.

In un'intervista a Wired Mitnick ha precisato che vaglierà sia i ricercatori che i clienti e che non venderà questo genere di informazioni ad aziende, governi o persone di dubbia reputazione.

Sondaggio
I bambini sempre più spesso entrano in contatto con la tecnologia a una tenera età (per giocare, comunicare e cercare informazioni), anche grazie alla diffusione di smartphone e tablet. Quale dovrebbe essere la maggiore preoccupazione dei genitori?
Potrebbero visionare materiale inappropriato o visitare siti inopportuni.
Potrebbero comunicare con sconosciuti o persone non ritenute affidabili.
Potrebbero essere vittime di cyberbullismo, sui social network o altrove.
Potrebbero spendere denaro online senza che i genitori lo sappiano, anche a causa delle app che richiedono acquisti online durante i giochi.
Potrebbero diffondere dati personali (compresi foto e filmati) senza essere coscienti dei rischi.
Potrebbero incorrere in difficoltà a relazionarsi con amici dal vivo, nascondendosi dietro relazioni disintermediate dal mezzo informatico.

Mostra i risultati (1547 voti)
Leggi i commenti (13)

Ha tuttavia anche fatto sapere che non indagherà sull'utilizzo che i clienti, già selezionati, faranno poi delle informazioni ottenute: è quindi possibile che alcuni di essi adoperino il servizio per correggere tempestivamente i propri software, ma anche che qualcuno se ne serva per scopi meno nobili.

Certo il sistema sembra ingegnoso e vantaggioso, almeno per la Mitnick Consulting: anche soltanto per evitare che altri ottengano informazioni potenzialmente nocive, infatti, le grandi aziende in grado di pagare la somma richiesta non potranno fare a meno di aderire al servizio.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (1)

Il rovescio della medaglia è che 100.000 $ possono essere un buon investimento anche per chi decida poi di sfruttare queste falle...
28-9-2014 13:37

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Annunci come quello di NVIDIA sull'appliance GRID per il Cloud gaming suggeriscono che il fenomeno stia acquisendo rilevanza, ma storie di insuccesso come OnLive sembrano indicare mancanza di trazione tra gli utenti. Hai qualche esperienza in merito?
Sì, e sono stato soddisfatto
Sì, ma sono rimasto deluso
No, ma penso che possa avere successo
No, e fallirà perché ci sono alternative più interessanti per videogiocare

Mostra i risultati (241 voti)
Dicembre 2025
Call center Konecta, mille lavoratori a rischio tra Piemonte e Toscana
Dalla frustrazione alla performance: imprecare rende più forti e resistenti
Ordina RAM DDR 5 su Amazon, riceve DDR 2: ecco come funziona la truffa del reso
Televisori LG, dopo l'aggiornamento compare l'app di Copilot. E non si può più togliere
Google lancia la traduzione simultanea universale: bastano qualsiasi telefono Android e auricolari
Tassa da 2 euro sui pacchi fino a 150 euro: la Manovra 2026 coinvolge milioni di spedizioni
Lo script open source che fa sparire Copilot, Recall e gli altri componenti IA da Windows 11
Google Antigravity cancella un intero drive: la IA si scusa, ma i dati sono persi
Migliaia di aerei A320 a terra. Perché è una buona notizia
Arduino passa a Qualcomm: la comunità hacker esplode di malcontento
Piracy Shield, i provider italiani presentano il conto: 10 milioni di euro l'anno
Il Digital Omnibus è una resa dell'Unione Europea?
Novembre 2025
MediaWorld vende iPad a 15 euro per errore, adesso li vuole tutti indietro
Riscaldano casa con un datacenter in giardino: giù i costi delle bollette
I Baschi Grigi della Cybersicurezza
Tutti gli Arretrati
Accadde oggi - 24 dicembre


web metrics