Finalmente um mercado que valoriza o Pesquisador de Segurança

04/07/2007 Written by Zone-H Staff

Uma rev­olução em pesquisas e manejo da segu­rança ocor­reu! WSLabi, um lab­o­ratório Suíço, neu­tro e inde­pen­dente, lançou um novo cen­tro de pesquisa inter­na­cional de troca e venda de fal­has de segu­rança.
Este por­tal cria um lugar onde pesquisadores poderão tro­car e vender suas descober­tas. Empre­sas de soft­wares e segu­rança podem inter­a­gir em um mer­cado aberto onde os pesquisadores poderão obter um valor justo por suas descober­tas. O por­tal irá man­ter um banco de dados onde con­terá todas as descober­tas do mundo da segu­rança TI…

De acordo com Her­man Zam­par­i­olo, CEO da WSLabi, “Nós decidi­mos criar este por­tal para vender descober­tas de segu­rança porquê emb­ora ten­hamos muitos pesquisadores ao redor do mundo desco­brindo mil­hares de fal­has, ape­nas pou­cas são divul­gadas ou autor­izadas a serem divul­gadas pelas “pes­soas cor­re­tas”, ou por medo de serem explo­rados ou pela imagem neg­a­tiva. Recen­te­mente foi infor­mado que emb­ora um pouco mais de 7000 fal­has anal­isadas foram divul­gadas ao pub­lico no último ano, estima-​se que o número real de descober­tas encon­tradas seja de 139,362 fal­has naquele ano.
Nossa intenção de criar este mer­cado no WSLabi, é de facil­i­tar a vida dos pesquisadores de segu­rança dando a eles um valor justo pelas fal­has encon­tradas e assim não forçando eles a disponibilizá-​las gra­tuita­mente ou o que é pior, vendê-​las para cyber-​criminosos.”

Qual­quer pesquisador poderá enviar fal­has de segu­rança encon­tradas logo que seu reg­istro no site for con­cluído. A WSLabi então anal­is­ará a falha envi­ada e ver­i­fi­cará em seu lab­o­ratório para cer­ti­ficar a falha como legítima.

Caso seja necessária a Prova de Con­ceito (como explo­rar a falha) será cri­ada e colo­cada a venda no sis­tema do site nas 3 platafor­mas de venda:

• Um valor ini­cial pré-​definido e ven­dido pelo lance mais alto
  
• Venda aberta para qual­quer com­prador por um preço fixo
  
• Venda exclu­siva para um com­prador por um valor combinado

A WSLabi tam­bém irá aju­dar os pesquisadores de segu­rança a desen­har o mel­hor mod­elo de negó­cios (ex. esque­mas de ven­das, valor ini­cial, etc…), aju­dando eles a obterem uma mel­hor val­oriza­ção de suas descober­tas. Por exem­plo, um pesquisador de fal­has de segu­rança atual­mente vende suas descober­tas para empre­sas que pagam entre US$300 e US$1000, poderão usar o por­tal para vender suas descober­tas 10 ou 20x mais que isto ou vende-​las pelo mesmo preço para várias pessoas.

Roberto Preatoni, Dire­tor Estratégico da WSLabi, comen­tou “Antes de abrir­mos o mer­cado já disponi­bi­lizamos 3 fal­has de segu­rança. Uma falha asso­ci­ada ao Linux, outro ao Yahoo! Mes­sen­ger e outra no Squir­rel­Mail. Isto mostra que acred­i­ta­mos neste mer­cado para pesquisadores de segu­rança, onde poderão ter certeza que irão rece­ber um valor cor­reto para suas descobertas.”

Tanto pesquisadores quanto com­pradores dev­erão ser iden­ti­fi­ca­dos pela WSLabi para atestá-​los como legí­ti­mos. Pesquisadores não poderão enviar mate­r­ial que tenha pro­cedên­cia ile­gal. Com­pradores serão cuida­dosa­mente anal­isa­dos antes que rece­bam acesso as áreas de com­pra do site, assim min­i­mizando os riscos de infla­cionar o valor das descober­tas por lances de com­pradores fal­sos. O mer­cado será gra­tu­ito para usar nos primeiros 6 meses, tanto para pesquisadores quanto para compradores.

Mes­mos que todas as partes ten­ham que se iden­ti­ficar para a WSLabi, nen­huma infor­mação pes­soal será fornecida ou cairá em domínio público. Cada com­prador e vende­dor será iden­ti­fi­cado ape­nas pelo apelido que ele escol­her no momento do reg­istro. Dados pes­soais e detal­hes com­ple­tos sobre as fal­has de segu­rança não serão man­ti­dos no bando de dados do site, mas em um sis­tema sep­a­rado e total­mente seguro. O site de leilões mostrará ape­nas os apeli­dos dos vende­dores e uma breve expli­cação sobre a falha. Para obter detal­hes com­ple­tos o com­prador dev­erá fazer uma oferta ao vendedor.

Sobre a WSLabi
A WSLabi é uma empresa situ­ada na Suíça que atua como mer­cado e lab­o­ratório de pesquisa, foi fun­dada por um grupo de profis­sion­ais de segu­rança que não estavam sat­is­feitos como suas descober­tas 0day era tratadas e seus esforços rec­om­pen­sa­dos. A com­pan­hia irá facil­i­tar a venda/​compra de mate­r­ial de pesquisadores de segu­rança pro­movendo um ambi­ente de mer­cado seguro para max­i­mizar a rec­om­pensa dos pesquisadores.

Para maiores infor­mações, con­tatos e entre­vis­tas:
Darshna Kamani
Eskenzi PR Ltd.
++44(0)20 7183 2834
Darshna@​eskenzipr.​com

Share this content: