اكتشاف ثغرة أمنية في منصة جافا المحمولة

djug كتب:

أعلن الباحث البولندي Adam Gowdiak عن اكتشافه ثغرة أمنية في منصة جافا المحمولة

و طالب بمبلغ €20,000 للكشف عن تفاصيلها

للمزيد:

مصدر الخبر : http://news.zdnet.com/2424-9595_22-216230.html

اذا كان مايدعيه حقاً , من حقه ان يطالب بإكثر من ذلك ..

بالمناسبه , مذكور في نفس الخبر انه ايضاً يريد ان يكون موظف رسمي في شركه صن ( يعني سلبطه :huh: ) ..

طب لو قالولو مش رح ندفع

رح يضطر يا إنو ينشرها مجانا أو إنو يصمم برنامج لإستغلال هذه الثغره (طبعا سوف ينتهي في السجن)

هل كلامي صحيح (أم أن فهمي للموضوع سطحي؟؟؟)

لا يمكنه فعل أي شيء

كان يستطيع التعاقد مع الشركة في السر وتوقيع عقد معها ليكشف لها عن الثغرة الأمنية بدل من أن يهدد

لن يرى و لا فلس واحد ...

كان يجب أن يكون أذكى بقليل -_-

spy_pro كتب:

لا يمكنه فعل أي شيء

كان يستطيع التعاقد مع الشركة في السر وتوقيع عقد معها ليكشف لها عن الثغرة الأمنية بدل من أن يهدد

كلام صحيح ... شكله على رأي اخونا المشرف محمد "يتسلبط" .... بس ايش بيكون موقف صن اذا اعطوه وظيفة و طلع "يتسلبط" :angry:

موقعه

وأعتقد أنهم سيدفعوا إذا وجدوا الموضوع جد

اقتباس

I found two very serious security vulnerabilities in Java technology for

mobile

devices (Java 2 Micro Edition) that might be affecting about 250

millions [2] of

mobile phones coming from Nokia, Siemens, Panasonic, Samsung, Motorola

and others

[3]. Information about these flaws has been published at Hack In the Box

Security

Conference [4] earlier this month in Kuala Lumpur, Malaysia.

Both vulnerabilities are implementation flaws in bytecode verifier

component of

KVM (Java Virtual Machine for mobile devices) developed by SUN

Microsystems. Each

of the flaws can be used to completely break Java security (Java type

and memory

safety) on a mobile device and to obtain access to the phone data and

underlying

operating system's functionality.

مممممممم

اذا كان ذلك صحيحا

فمن المنطقى ان تشترى صن وهذا الشخص كفاءة لتعينه فى الشركة وهو مكسب لها على المدى البعيد

وان لم تشترى صن سمعة جافا

فمن الممكن ان تشترى مايكروسوفت

لتقليل الثقة فى الجافا وتوجيه ضربة قوية

والله اعلم

اقتباس

كان يستطيع التعاقد مع الشركة في السر وتوقيع عقد معها ليكشف لها عن الثغرة الأمنية بدل من أن يهدد

تهديده كان لوضع دليل على أنه مكتشف الثغرة ولا يسرقها أحد منه .

اقتباس

فمن الممكن ان تشترى مايكروسوفت

هذا مايريده إعطاء الثغرة لصاحب أعلى سعر و كأنه في مزاد .

من الملف للنظر

ان عملية اكتشاف ثغرة مثل تلك موضوع بحثى ربما يستغرق سنوات حسب الشخص وحسب المنتج

الذى يتفحصه.

والنتيجة غير مضمونة (ممكن تجد ثغرة وممكن لا )

فياله من دافع غريب

الذى يجعل شخص يسير فى مثل هذ الطريق و خاصة انه لايعمل فى صن

لا تنسوا الشهره :D

بالعكس في التسعينات تمكن مجموعة من المبرمجين من أمريكا إذا لم تخني الذاكرة بإختراق شركة مايكروسوفت عن طريق إحدى الثغرات لم يفصحوا في حينها عنها وقالو بأن الإختراق لم يكن بهدف مادي أو للتخريب بل كان مجرد لإثبات ضعف الأمن لدى الشركة .

أما أن يأتي عالم ويقول انا إكتشفت ثغرة وأريد مبلغ وتوضيف فأعتقد أنه لا يحتاج إلى التوضيف لسلك هذا الأسلوب

في الحقيقة تصرف غريب منه

الظاهر أنه يريد الكثير

20.000 يورو كمبلغ أولي ليكشف لهم عن الثغرة

30.000 يورو ليكشف لهم عن جميع تفاصيل الثغرة

لكن شركة مثل صن ونوكيا ستتعاملان مع الوضع بكل قوة ولن تكون فيها ومايكروسوفت في الوسط

انا برايي شغله فيه نوع من التسلبط ولكن مش بالطريقه الواضحه هاي

20 الف يورو هي لمجرد لفت النظر وجعل الموضوع فيه جديه

اما اذا ما دفعت الشركه هاذا المبلق فستكون صفقات بالسوق السودا و حدا بيستفيد من الامر بيدفعله وكل واحد وماربه الشخصيه ...