فکر کنم این همان محقق امنیتی است که BlueHammer و YellowKey را منتشر کرده.داستان بر این قرار اسن که MSRC که واحد امنیتی مایکروسافت است، از پرداخت هزینۀ اکتشافات امنیتی به محقق خودداری نموده و پول وی را ندیده.ایشان هم به‌طور عمومی اقدام به انتشار باگ‌های امنیتی BitLocker و Defender کرده است.
تقابل مایکروسافت با پژوهشگر امنیتی بر سر افشای باگ‌ها
مایکروسافت پس از افشای عمومی چند آسیب‌پذیری امنیتی توسط یک پژوهشگر، او را به پیگیری قضایی تهدید کرد.
به گزارش گروه علم و پیشرفت خبرگزاری فارس به نقل از تک‌کرانچ، شرکت مایکروسافت پس از افشای مجموعه‌ای از آسیب‌پذیری‌های رفع‌نشده در محصولاتش، با موجی از انتقادها مواجه شده است؛ انتقادهایی که این‌بار به تهدید این شرکت برای طرح پیگرد قانونی و حتی اطلاع‌رسانی به نهادهای قضایی علیه یک پژوهشگر امنیتی کشیده شده است. افشای آسیب‌پذیری‌ها و تشدید تنشماجرا از جایی آغاز شد که پژوهشگری با نام مستعار «نایتمر ایکلیپس» چندین نقص امنیتی در ویندوز و ابزارهای امنیتی مایکروسافت، از جمله دیفندر و بیت‌لاکر، را به‌صورت عمومی منتشر کرد و حتی کدهای بهره‌برداری از آن‌ها را نیز در دسترس قرار داد. این اقدام باعث شد مایکروسافت در یک پست رسمی، این نوع افشاگری را «غیرمسئولانه» توصیف کند و مدعی شود که پژوهشگر بدون طی فرآیند هماهنگ گزارش‌دهی، اطلاعات حساس را منتشر کرده است؛ موضوعی که به گفته این شرکت، می‌تواند کاربران را در معرض حملات سایبری قرار دهد. تهدید به اقدام قانونی و دخالت واحد جرایم دیجیتالدر ادامه، مایکروسافت با لحنی تندتر اعلام کرد که واحد جرایم دیجیتال این شرکت در صورت لزوم برای پیگیری حقوقی و همکاری با نهادهای قضایی وارد عمل خواهد شد. این موضع‌گیری، بحث قدیمی میان شرکت‌های فناوری و پژوهشگران امنیتی را دوباره زنده کرده است؛ اینکه مرز میان افشای مسئولانه آسیب‌پذیری و انتشار عمومی اطلاعات خطرناک دقیقاً کجاست.
شکاف عمیق در اکوسیستم گزارش آسیب‌پذیریپژوهشگر مذکور می‌گوید که پیش‌تر تلاش‌هایی برای گزارش این نقص‌ها انجام داده اما با بی‌توجهی یا قطع ارتباط از سوی مایکروسافت مواجه شده است. در مقابل، مایکروسافت تأکید دارد که انتشار عمومی پیش از اصلاح، عملاً به مهاجمان سایبری کمک کرده و برخی از این آسیب‌پذیری‌ها نیز در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. پیامد گسترده‌تر برای صنعت امنیت سایبریکارشناسان امنیتی هشدار داده‌اند که چنین برخوردهایی می‌تواند اعتماد میان شرکت‌ها و جامعه پژوهشگران را تضعیف کند و در بلندمدت باعث کاهش گزارش‌دهی مسئولانه آسیب‌پذیری‌ها شود؛ موضوعی که به گفته آن‌ها امنیت کلی اکوسیستم دیجیتال را تحت تأثیر قرار می‌دهد.در عین حال، این پرونده بار دیگر نشان داده که مدل‌های فعلی افشای هماهنگ آسیب‌پذیر در عصر انتشار سریع اکسپلویت‌ها و حملات واقعی، با چالش‌های جدی روبه‌رو هستند.
#مایکروسافت #امنیت_سایبری #آسیب‌پذیری #هک #پژوهشگر_امنیتی #فناوری #حریم_خصوصیآخرین مطالب حوزه فناوری را در صفحه اصلی «علم و پیشرفت» بخوانید.
02:59 - 9 خرداد 1405