Komponentit

WabiSabiLabi Maaaring Isara ang 0day Auction Site

Copart and IAA Live Bidding and Winning!!! 6-17-20

Copart and IAA Live Bidding and Winning!!! 6-17-20
Anonim

WabiSabiLabi ay maaaring tumigil sa kanyang online na marketplace para sa mga kahinaan sa seguridad, na tumutuon sa halip na ang linya ng OneShield pinag-isang pangangasiwa ng pagbabanta (UTM) na mga kagamitan na binuo sa Italian defense company EuroTech.

Noong nakaraang taon, binuksan ni WabiSabiLabi ang isang online na auction site para sa mga hindi nakaayos na mga kahinaan sa seguridad, na tinatawag ding 0days. Ang nakatalang layunin ng kumpanya ay upang magbigay ng isang merkado na magpapahintulot sa mga independiyenteng seksyon ng seguridad upang kumita ng pamumuhay mula sa mga kahinaan na natutuklasan nila. Upang maiwasan ang mga kahinaan mula sa pagtatapos ng kamay ng mga kriminal, kwalipikadong mamimili lamang ang pinapahintulutan na gamitin ang site ng Auction WabiSabiLabi.

Habang ang mga kompanya ng seguridad ay regular na magbayad ng mga mananaliksik para sa mga kahinaan at pagkatapos ay panatilihin ang impormasyong ito sa ilalim ng wraps, ang ilan ay naniniwala na ang mga mananaliksik ay dapat munang ibunyag ang naturang Ang mga kahinaan sa mga vendor ay libre at, kapag ang isang patch ay inilabas, gumawa ng mga detalye ng kahinaan sa publiko na magagamit, isang kasanayan na kilala sa komunidad ng seguridad bilang etikal na pagsisiwalat.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Sa wakas, kinikilala ng mga mananaliksik sa seguridad ang halaga ng pagkakaroon ng isang auction site tulad ng WabiSabiLabi, ngunit ang ilang mga mamimili ay napatunayang handa na gamitin ang site, sinabi ni Roberto Preatoni, isang Italian security consultant at direktor ng diskarte ng WabiSabiLabi, sa isang pakikipanayam sa Hack In The Box security conference sa Kuala Lumpur, Malaysia.

"Hindi ito gumagana nang maayos. Ang merkado ay masyadong malayo bago ang oras nito," sinabi niya, pagdaragdag na

Preatoni ay naniniwala na ang OneShield UTM appliances, na idinisenyo upang ipagtanggol ang mga network mula sa atake, ay maaaring magbigay ng alternatibong paraan para sa mga independyenteng mananaliksik upang kumita ng buhay mula sa kanilang trabaho. Ang mga kustomer na bumili ng isang device na OneShield ay magbabayad ng isang buwanang bayad sa subscription para sa pag-access sa umiiral na library ng WabiSabiLabi ng 0day na lagda, at ang mga bagong lagda ay patuloy na idaragdag habang natuklasan.

Ang kita ng subscription ay ibabahagi sa mga mananaliksik ng seguridad, na makakakuha isang buwanang royalty para sa kanilang mga pagtuklas, sinabi ni Preatoni. Ang pagpepresyo ng mga kasangkapan ng OneShield at ang gastos ng buwanang subscription ay hindi kaagad magagamit.

Gayunpaman, ang linya ng mga appliances sa seguridad, na unang nauna nang pinag-usapan ni Preatoni sa isang pakikipanayam noong nakaraang taon, ay malapit sa komersyal na pagpapalabas, na may mga sampol na magagamit. Nakuha ng OneShield ang mga distributor para sa mga kasangkapan sa North America at Europa at hinahanap ang isa sa Asia, sinabi niya.