Кевин Митник продава експлойти тип нулев ден

Кевин Митник е изключително известен хакер от близкото минало, който за мнозина бе обект за подражание. Неговият метод за проникване в телекомуникационна компания, за да се ожени за служителка в същата тази компания се счита за класика в тази област.

За съжаление, Митник бе осъден и лежа в затвора, след което се превърна в "бял хакер", който се занимава с разкриване на уязвимости в различните компютърни и онлайн-системи, чете лекции, пише книги по социално инженерство и дава консултации на големите компании в сферата на информационната безопасност. Това за Митник се оказа недостатъчно и сега той продава 0day-експлойти.Митник създаде собствена търговска платформа за продажба на експлойти, която се нарича Mitnick’s Absolute Zero Day Exploit Exchange. Митник не работи на дребно и предлага за продажба разкрити от самия него експлойти при цени над 100 хиляди американски долара.

В наши дни разкриването, покупката и продажбата на експлойти е съвсем легален бизнес. Така например, френската компания Vupen от няколко години съвсем свободно и открито купува и продава експлойти на разузнавателните агенции и специалните служби на различни държави. Със сигурност е известно, че една от 0day-уязвимостите в IE е продадена на АНС от Vupen. С този бизнес се занимават не само големи компании, но и както виждаме, отделни частни лица.

	Коментари
	Все още няма коментари