مایکروسافت به دلیل افشای اکسپلویت اقدام قانونی می کند

مایکروسافت به دلیل مدیریت بهره‌برداری‌های روز صفر با انتقاداتی مواجه است. شخصی که با نام Nightmare Eclipse شناخته می شود، با انتشار کد سوء استفاده اثبات مفهوم، با این شرکت درگیری عمومی داشته است. برخی از پست های آنها نشان می دهد که این یک کارمند سابق ناراضی است. اما چیزی که توجه کوین بومونت محقق امنیت سایبری را به خود جلب کرد نحوه واکنش مایکروسافت بود.

مایکروسافت پیشنهاد می‌کند که قصد دارد علیه Nightmare Eclipse به دلیل عدم رعایت «هماهنگی مناسب» در افشای آسیب‌پذیری‌ها، دادرسی کیفری را آغاز کند. آنها همچنین حساب‌های GitHub، GitLab و Microsoft Security Response Center متعلق به Nightmare Eclipse را غیرفعال کردند. همانطور که Beaumont اشاره می کند، “گزارش “مسئولانه” آسیب پذیری های آینده زمانی که شما ممنوع شده اید بسیار دشوار است.

چیزی که Beaumont را نگران می کند این است که مایکروسافت افرادی را استخدام کرده است که بسیاری از کارهای مشابه را انجام می دهند. آنها افرادی را به کار گرفتند که به صورت عمومی اکسپلویت های روز صفر را منتشر کردند، برخی از آنها دارای سوابق جنایی برای هک بودند. مایکروسافت همچنین اکسپلویت هایی را از کارگزاران خریداری کرد.

اگر تاکتیک مایکروسافت تلاش برای جرم انگاری با پیروی نکردن از الگوهای اغلب خودسرانه «افشای مسئولانه» است، موفق باشید در دادگاه از آن دفاع کنید، زیرا یک ماشین دلقک کامل از فرآیندهای تصمیم گیری قبلی در مایکروسافت و حقایقی وجود دارد که ممکن است در آن فرآیند ظاهر شوند.