19.09.2014 | 09:52

Adam Haertle

Mitnick będzie handlował exploitami

Kevin Mitnick najwyraźniej uznał, że opłaty za występy na konferencjach nie wystarczają i postanowił dodać do swojego portfolio bardzo intratną działkę – handel exploitami 0day. Ale nie zwykłymi exploitami 0day – jego produkt to Absolute Zero-Day. Według oferty „absolutny 0day” będzie oferowany na wyłączność jednemu kupującemu. Aby zapewnić dochowanie wyłączności, płatność dla sprzedającego będzie przelewana w transzach przez z góry określony czas wyłączności.

Sklepik Mitnicka

Sklepik Mitnicka

Dodatkowo Mitnick oferuje także abonament, czyli stałą opłatę za możliwość bycia powiadomionym jako pierwszy o ofercie exploita na konkretny system/platformę, z prawem jego pierwokupu. Mitnick podkreśla także, że jest zainteresowany zakupem i sprzedażą jedynie exploitów najwyższej klasy – CVSS >8.0, popularna platform i cena powyżej 200 tysięcy dolarów. Zobaczymy, jak na sklep byłego skazanego zareagują oferenci i klienci. Sam Mitnick już zachęca do sprzedawania mu swoich odkryć.


Powrót

Komentarze

  • 2014.09.19 09:56 yyy

    Na starość rozgłosu mu zabrakło :)

    Odpowiedz
  • 2014.09.19 10:00 C

    The grugq dalej siedzi w biznesie?

    Odpowiedz
  • 2014.09.19 10:44 A6RV2

    Artykuł nie wszedłe do rssa
    http://feeds.feedburner.com/ZaufanaTrzeciaStrona
    wiadomości z głównej, drobiazgi i FunSec razem w jednym kanale
    Dlaczego?

    Odpowiedz
  • 2014.09.19 11:17 notavailable

    Jeżeli sam zakupi od kogoś 0Daya to jak jest w stanie zagwarantować wyłączność skoro błąd będą już miały 3 osoby:
    -Ten od kogo kupił
    -On
    -Ten kto kupił od niego

    O ile on będzie dbał o renomę to jaką ma pewność, że ten od, którego kupił nie sprzeda tego samego błędu 100 osobom, albo nie wrzuci go za free po tygodniu

    Odpowiedz
    • 2014.09.19 12:17 zdegustowany

      Bo liczy, że sprzedający – który ma otrzymać kasę w ratach – będzie chciał poczekać do zainkasowania ostatniej raty. To jest jego pomysł na powstrzymanie rozpowszechniania.

      Czy mu to wyjdzie? Sam jestem ciekaw.

      O ile nie znajdzie się ktoś, kto poświęci świeżego 0-daya na podkopanie wiarygodności Mitnicka…

      Odpowiedz

Zostaw odpowiedź do C

Jeśli chcesz zwrócić uwagę na literówkę lub inny błąd techniczny, zapraszamy do formularza kontaktowego. Reagujemy równie szybko.

Mitnick będzie handlował exploitami

Komentarze