Intel rezygnuje z płacenia za wykryte luki - bezpieczeństwo na barkach wolontariuszy!

Firma Intel, która ostatnio znajduje się w centrum finansowych i technicznych wyzwań, zdecydowała, że płacenie białym hakerom za pomoc to zbytek. Jak zauważyli autorzy wydania Phoronix, producent chipów ponownie uruchomił swój program zbierania danych o lukach w zabezpieczeniach, ale „zapomniał” dodać do niego punkt o nagrodach pieniężnych.

Altruizm zamiast czeków

Program działający na platformie Intigriti teraz oferuje entuzjastom zgłaszanie znalezionych luk w systemie bezpieczeństwa wyłącznie dla idei. Wcześniej Intel był znacznie hojniejszy: za wykryte błędy można było otrzymać od skromnych 1850 PLN (500 USD) do całkiem solidnych 370 000 PLN (100 000 USD).

Obecnie Intel oferuje wszystkim chętnym dalsze przesyłanie raportów, ale za darmo. Wygląda to dość dziwnie na tle konkurentów. Na przykład Google i inni giganci technologiczni co roku wypłacają miliony dolarów researcherom, rozumiejąc, że straty z rzeczywistego ataku będą kosztować znacznie więcej.

Tymczasowa awaria czy nowa rzeczywistość?

Istnieje nikła nadzieja, że procedura ponownego uruchomienia na nowej platformie przebiegła niepoprawnie i system wypłaty jeszcze nie został podłączony. Jeśli tak jest, w najbliższych dniach zobaczymy powrót cennika za bugi. Jednak jeśli sytuacja się nie zmieni, Intel zostanie bez profesjonalnego nadzoru ze strony społeczności, ponieważ poważni specjaliści rzadko pracują za "dziękuję".

Biorąc pod uwagę ogólną strategię oszczędności firmy, taki krok może być częścią globalnego cięcia kosztów. Chociaż oszczędzanie na bezpieczeństwie w czasach, gdy zagrożenia cyfrowe stają się coraz bardziej wyrafinowane, jest — delikatnie mówiąc — dyskusyjnym rozwiązaniem.

Podczas gdy niektóre firmy oszczędzają na nagrodach, inne znajdują sposoby na obejście ochrony nawet w najbezpieczniejszych komunikatorach. Na przykład niemiecka policja czyta WhatsApp za pomocą metody „klonowania”, przeciwko której szyfrowanie okazało się bezsilne.