«Se sei bravo a fare una cosa, mai farla gratis» diceva il Joker nel film Il cavaliere oscuro, ma anche vedere il proprio compenso ridursi a un decimo dell'ammontare originario non è particolarmente bello.

La pensa così anche Abdelhamid Naceri, esperto di sicurezza che ha scoperto una falla zero-day (ossia per la quale non c'è ancora una patch) in Windows ma, anziché avvisare Microsoft, ha preferito rendere nota l'esistenza del problema al mondo.

Se Naceri s'è comportato in un modo che qualcuno riterrebbe irresponsabili è perché il programma di ricompense per gli scopritori di bug messo in piedi da Microsoft qualche anno fa di recente è diventato molto meno attraente.

A partire dallo scorso anno - come spiega lo stesso Naceri - falle che venivano ricompensate con 10.000 dollari ora fruttano soltanto 1.000 dollari e così molti programmatori indipendenti, che dopotutto ritengono non del tutto a torto di stare facendo il lavoro che dovrebbero fare i programmatori di Microsoft, hanno iniziato a pensare di essere un po' sottopagati.

Spunti di approfondimento:

Bug in Firefox consente di ottenere privilegi di sistema

Sviluppatore open source sabota le proprie librerie. Migliaia di app nei guai

Microsoft offre 100.000 dollari se scopri una falla in Windows

100.000 dollari per un bug di Apple

D'altra parte, un bug scoperto ma non rivelato rischia di venire riscoperto in un secondo tempo da qualche malintenzionato che provvederà a sfruttarlo; così, Naceri ha deciso che, se non può essere pagato quanto ritiene giusto, allora costringerà Microsoft a sbrigarsi nella produzione di una patch per il bug scoperto rivelandone pubblicamente i dettagli.

Nel caso della falla scoperta da Naceri, essa nasce dall'analisi di una patch (quella per la vulnerabilità CVE-2021-41379) già preparata da Microsoft ma che fallisce nel correggere completamente il bug per la quale era stata creata.

Articoli suggeriti:

Se riesci a ''hackerare'' una Tesla, è tua: le regole della...

Scopri una falla in Facebook e vinci 40.000 dollari

Nintendo, 20.000 dollari di taglia a chi scopre falle nel 3DS

BSA "beccata" a usare software pirata

Naceri ha pubblicato il codice dell'exploit che consente di sfruttare la falla su GitHub; Microsoft, dal canto proprio, ha fatto sapere che presto rilascerà una correzione definitiva.

Proposte di lettura:

Fiat ricompensa gli hacker che violano le auto

Bambino di 10 anni segnala una falla di Instagram

1 milione di dollari a chi viola iOS 9

Facebook cancella stage a studente che segnalò grave problema di privacy