Utlover dusør

[abene]

Microsoft lover nå dusør i en intens jakt på forfatteren til Conficker-ormen.

 

Les mer

[AncientLooper]

Det var ikke pent lite penger

[VirtualBox]

Det koster altså mer enn 1,7 millioner kroner å fikse de grunnleggende sikkerhetsproblemene Microsoft sliter med...

[Simen1]

Vel, Microsoft hadde gjort det enklere for seg selv om de hadde en annen sikkerhetspolitikk, som ikke resulterer i slike kritiske sikkerhetshull. Security through obscurity gir ikke god sikkerhet.

 

VirtualBox: 1,7 millioner dollar fikser ikke de grunnleggende problemene. Det er mer som å prøve å kurrere kreft ved å sette plaster på et arr.

[johanf]

Ja, det er litt latterlig at de utlover dusør for en feil de selv er ansvarlig for. At noen utnytter den er jo naturlig, og jeg skjønner det har kostet en del penger å bekjempe ormen, men i bunn og grunn er det Microsoft som er problemet...

[Rayline TWB]

Det er brukerne det er et problem med. Hadde folk kunnet å bruke maskin og software og holdt seg virusfri, vært normalt forsiktige, oppdatert og patchet når de skulle osv., så hadde dette ikke vært et problem i det hele tatt.

Du kan ikke si at det er Smith&Wesson som er problemet når noen blir skutt. Personen som trekker av er problemet.

Endret 13. februar 2009 av Rayline TWB

[Beemer-M5]

Har vel ikke noe med kostnader og gjøre dette da.Er vel eller ment som en klekkelig dusør og skremme skudd.

Syns det bør innføres døds straff på disse folka som lager virus/ormer og annet drit.Eventuelt 950 millioner dollar i bot.Som kan kreves av hele familien/slekta helt bak til tipp om disse lever.

Om han er gift kan også hele slekta på kjerring sida kreves.

Alle eiendelene har gått på auksjon.Resten har blitt krevd ved alle lønninger/Trygd 95% trekk.

Når jeg blir sheriff.Skal dette bli den første loven.

[Rayline TWB]

And you have your first vote right here, Sheriff....:-)

[pululf]

Har vel ikke noe med kostnader og gjøre dette da.Er vel eller ment som en klekkelig dusør og skremme skudd.

Syns det bør innføres døds straff på disse folka som lager virus/ormer og annet drit.Eventuelt 950 millioner dollar i bot.Som kan kreves av hele familien/slekta helt bak til tipp om disse lever.

Om han er gift kan også hele slekta på kjerring sida kreves.

Alle eiendelene har gått på auksjon.Resten har blitt krevd ved alle lønninger/Trygd 95% trekk.

Når jeg blir sheriff.Skal dette bli den første loven.

 

 

Åja så smart, la det gå utover familien hans som ikke har noe med det å gjøre!

Tenk litt lengre neste gang du skriver et slikt innlegg.

[Beemer-M5]

mulighetene er muligens at han har tengt litt lengre før han har laget virus muligens

[Carl Sagan]

Hva om han tar pengene selv, sender MS et profilbilde av seg selv og reiser for å leve i sus og dus i all evighet....?

 

Må jammen lære meg å skrive virus

[Gjest Slettet-qfohT7]

Ja, det er litt latterlig at de utlover dusør for en feil de selv er ansvarlig for. At noen utnytter den er jo naturlig, og jeg skjønner det har kostet en del penger å bekjempe ormen, men i bunn og grunn er det Microsoft som er problemet...

 

At Microsoft er problemet er vel å ta litt hard i ? Det hadde ikke vært noen problem hvis det ikke fantes slike null som sitter og lager virus og kvalme for andre.

Jeg tviler vel også på at han kommer til å bli tilbudt jobb for å tette hullet, så hvis en dusør kan skremme folk fra å lage tilsvarende virus er det vel bra ? Slike idioter burde uansett være sperret inne, og med så store konsekvenser et slikt virus kan ha (antar det kan bli store kostnader) regner jeg med straffen i usa kan bli høy ihvertfall

[Unlimited LTD]

Ja, det er litt latterlig at de utlover dusør for en feil de selv er ansvarlig for. At noen utnytter den er jo naturlig, og jeg skjønner det har kostet en del penger å bekjempe ormen, men i bunn og grunn er det Microsoft som er problemet...

Dette er jo et dilemma...

Som Rayline sa, når man dreper noen med en Smith&Wesson er det jo ikke Smith&Wesson sin skyld, men den som trekker av. Og det kan heller ikke sammenliknes med feilproduksjon, som gjør at pistolen går av på egenhånd, og skyter deg, da det krever ytre påvirkning.

Det blir som å bryte seg inn i et hus, gjennom et vindu som kan knuses ved å kaste stein på det. Det er jo ikke vindusprodusenten sin skyld...

Og jeg er enig i at hackeren bør straffes. Dette viruset angrep jo sykehus, og dersom dette plutselig skulle ødelegge hele systemet, slik at viktig data ble borte, og i værste fall at noen døde er det jo som å utføre drap.

[kindings]

Ja, det er litt latterlig at de utlover dusør for en feil de selv er ansvarlig for. At noen utnytter den er jo naturlig, og jeg skjønner det har kostet en del penger å bekjempe ormen, men i bunn og grunn er det Microsoft som er problemet...

Sannheten er at det er umulig å skape "perfekt" teknologi, dette gjelder også software. Å utnytte svakheter på denne måten er selvfølgelig kriminelt. MS skal selvfølgelig fikse hull etc, men denne personen skal også stilles til retten for sine handlinger. MS burde også gi "finnerlønn" til dem som finner hull, dvs utlove en dusør, på den måten kunne man kanskje fått disse nerdene til å ikke utnytte hullene, men rapportere dem. Jeg tror det er viktig at man får disse folkene til å forstå hvor mye det kan koste samfunnet, bedrifter og enkeltpersoner å spre ormer og virus og at deres heltestatus er null verd i fengsel. De bør også svartelister for å arbeide med IT i ettertid. Men som sagt, belønn dem som er ærlige og rapporterer feil/hull de finner.. og straff dem som utnytter hullene grundig.

[Bolson]

Nå er jeg langt fra sikker på om dusør hjelper særlig. Det har i alle fall ikke særlig preventiv effekt. Virus-/malvare er i dag en beinhard organisert kriminell virksomhet og i svært liten grad fantestreker på gutterommet.

 

De økonomiske resultatene av denne virksomheten er så store at 1,7 mill dollar er lommerusk. Klart en dusør kan få andre "hackere" til å prøve å finne fram til nok info til å få tak i bakmann/bakmenn, men å bekjempe den organiserte kriminelle virksomheten krever nok en del andre grep.

 

Faktisk er jeg av den oppfatning av at Microsoft i langt større grad burde stilles økonomisk ansvarlig for de kostnader svakheter i Windows medfører på dette området. At man i tillegg bør bruke andre virkemidler, som utvidet internasjonalt politisamarbeid/forebygging er også klart.

 

Nå er det faktisk ikke uvanlig at produsenter gjøres økonomisk ansvarlig for konsekvensene av de feil/svakheter deres produkter har.

[War]

Har ikke MS kommet med en fiks?

Ikke dems feil at ITansvarlige ser på porno hele dagen mens serverene de har ansvar for blir oppspist av ormer

[Simen1]

De økonomiske resultatene av denne virksomheten er så store at 1,7 mill dollar er lommerusk.

Flisespikking: 1,7 mill norske kroner.

 

Har ikke MS kommet med en fiks?

Ikke dems feil at ITansvarlige ser på porno hele dagen mens serverene de har ansvar for blir oppspist av ormer

I følge artikkelen kom tettingen av det hullet i oktober. Nå "glemmer" du at ormer sprer seg på en rekke andre måter enn via pornosurfing. Sløve IT-ansvarlige gjelder i hvert fall ikke min arbeidsplass. (Jeg ble nysgjerrig på hvor du jobber siden du kommer med slike angrep på IT-ansvarlige, men forstår veldig godt om du ikke vil si det)

 

Når det kommer til skyld så bør selvsagt virusskribentene tas, men MS har et ansvar for preventive tiltak. En jobb de etter min mening har tatt alt for lett på. Ser man på listen over kritiske hull og tid fra oppdagelse til tetting så får man fort et mentalt bilde av en sveitserost.

[maddog69]

Utrolig at M$ kan være så naive at de ikke innser at problemet ligger et helt annet sted enn å stoppe folk som utnytter dårlig kode.

Syntes det kunne kommet daglige ormer som denne for å poengtere hvor dårlig windows-sikkerheten egentlig er. Hadde jeg hatt masse penger skulle jeg absolutt sponset disse utviklerene.

 

Og stol på meg, det kommer ikke til å hjelpe med windows7 hvis noen håpet på det det. Har nok noe med at selskapet som lager disse OS'ene tviholder på lappeteppe-teknologien sin. De burde gjort som Apple, og heller laget en GUI for noe som allerede er velprøvd og fungerer.

Kan ikke la vær å være litt kynisk her, men ler godt hver gang et eller annet foretak som baserer hele sin drift og eksistens på programvare som er så dårlig som disse server/klient systemene fra M$ er, ryker ned for telling.

Evolusjon i et nøtteskall.

[Gaute65]

Det blir som å bryte seg inn i et hus, gjennom et vindu som kan knuses ved å kaste stein på det. Det er jo ikke vindusprodusenten sin skyld...

 

Hvis du skal sammenligne det med et hus, så er det mer slik at tyv går igjennom et hull i veggen som byggherren har glemt av. eller går gjennom et vindu som ikke kan lukkes.

[War]

Jeg tenkte mer på at MS legger ut fix i oktober så blir servere smittet i februar.

 

3-4 mnd uten oppdateringer på firmaets servere?

Skulle ikke itansvarlig ha oppdatert?

 

Hvis oppgradering hadde stoppet ormen så kan man nesten ikke gjøre annet en å legge skylden på de som har som jobb og oppdatere.

 

 

I huseksemplet over blir det heller, du fikk et hus som hadde hull i veggen , men utbygger ga deg en plate og skruer men du hentet aldri pakken på posten.

Endret 13. februar 2009 av War