Abuse Melding

Je hebt een klacht over de onderstaande posting:

11-08-2016, 09:07 door Anoniem

Door Anoniem: Beetje raar verhaal lijkt me zo. Ik vind een o-day lek, dat delen ze dan met de NSA (en derden) die het kunnen uitbuiten. Ik krijg ervoor betaald, en als bijvoobeeld een fabrikant te laat is met een patch dan krijg ik een bonus. Zullen de opsporingsdiensten niet echt leuk want dan hebben die ook gelijk niks meer aan een exploit. Exodus Intelligence verkoopt de gevonden 0-day aan de NSA en andere klanten van het bedrijf, ze moeten tenslotte de investering terug verdienen. Aanvullend zullen ze in het contract hebben afgesproken dat ze elk kwartaal dat de kwetsbaarheid niet is opgelost, en dus nog bruikbaar is voor hun klanten, een bepaald bedrag in rekening brengen. De onderzoeker krijgt een deel van dit bedrag als stimulans om het niet te melden bij de betreffende fabrikant, al dan niet via een bevriend onderzoeker. Nog steeds een raar verhaal?

Beschrijf je klacht (Optioneel):

captcha