В России появилась первая биржа по продаже уязвимостей в софте

02 июня 2016

Группа специалистов в области информационной безопасности запустила в России первую биржу для реализацией брешей в программном обеспечении — Eхpocod. Как сообщилось, закупка будет производится как у хакеров, так и у разработчиков.

Владелец Expocod Андрей Шорохов рассказал, что несколько лет назад работал в финансовой разведке в управлении финансовых расследований Росфинмониторинга, где занимался расследованиями высокотехнологичных преступлений. "Я единственный, кто вкладывает все средства в развитие проекта Expocod",— заверяет Шорохов.

Основная деятельность компании заключается в купле-продаже эксплойтов. Это специальная программа, использующая уязвимости софта для проведения хакерских атак. В команду Expocod входят бывшие хакеры, а также лучшие специалисты области информационных технологий. За эксплойт в компании Adobe Flash готовы заплатить 55 тысяч долларов. Наиболее известными мировыми покупателями подобной услуги являются Zerodium, Zeronomicon, Zero Day Initiative и Mitnick's Absolute Zero-Day Exploit Exchange. Купленные экспойты Expocod намерена продавать госструктурам и компаниям в сфере информационной безопасности.

Кроме этого, компания намерена самостоятельно искать и разрабатывать уязвимости, а также работать над созданием своего ПО с набором тестовых эксплойтов, с помощью которых можно будет оценить уровень защищенности любой IT-системы. Договоренности о таком тестировании уже обсуждались с одним из российских банков, входящих в десятку лучших в России.

Источник: vistanews

Читайте также:

02 июня 2016

Пенсионный фонд построит электронный архив на открытом ПО

Пенсионный фонд планирует к середине 2017 г. ввести в опытную эксплуатацию электронный архив для своих документов на открытом ПО. Пилотный проект стартует в сентябре 2016 г., первыми в цифру переведут документы длительного хранения.