माइक्रोसॉफ्ट-स्पर्न किए गए शोधकर्ता सामूहिक रूप से तैयार!

सुरक्षा शोधकर्ताओं का एक समूह, माइक्रोसॉफ्ट के रूप में माइक्रोसॉफ्ट के रूप में `99 इलाज ` एक Google इंजीनियर के रूप में, जो कि शून्य-दिन विंडोज एक्सपी हेल्प सेंटर भेद्यता का सार्वजनिक रूप से खुलासा करने के लिए, वर्तमान में जंगली में शोषण किया जा रहा है, के साथ बंद हो गया है, "माइक्रोसॉफ्ट-स्पर्नेड रिसर्चर कलेक्टिव" बनाने के लिए एक साथ आओ!

ओमांडी ने माइक्रोसॉफ्ट और सुरक्षा समुदाय दोनों से सार्वजनिक डोमेन में असम्बद्ध महत्वपूर्ण भेद्यता के बारे में विवरण प्रकाशित करने के लिए बहुत गर्मी ली है।

यह सलाह पढ़ती है:

"सुरक्षा शोधकर्ताओं के प्रति शत्रुता के कारण, सबसे हालिया उदाहरण ताविस ऑर्मेन्डी का है, जो उद्योग (और कुछ उद्योग से नहीं) के एमएसआरसी बनाने के लिए एक साथ आए हैं: माइक्रोसॉफ्ट-स्पर्नेड रिसर्चर कलेक्टिव। एमएसआरसी हमारे खाली समय में खोजी गई भेद्यता की जानकारी का पूरी तरह से खुलासा करेगा, जो हमारे या किसी अनुमानित नियोक्ता के खिलाफ प्रतिशोध से मुक्त होगा। "

यह भी ध्यान दिया गया कि परेशान सुरक्षा शोधकर्ताओं ने माइक्रोसॉफ्ट में अपने प्रकटीकरण में और अधिक मजाक उड़ाया:

उनके वर्कअराउंड सेक्शन कंपनी को HKCU Microsoft Windows CurrentVersion Security रजिस्ट्री कुंजी का पता लगाने और FALSE को "OurJob" बूलियन मान बदलने के लिए कहता है। उनमें एक ईमेल पता भी शामिल है जो अन्य कारणों से जुड़ने के इच्छुक हैं, संपर्क करने के लिए उपयोग कर सकते हैं।

प्रतिक्रिया करने के लिए काफी अपरिपक्व तरीका है, अगर मैं ऐसा कह सकता हूं! यह कदम, इन सुरक्षा शोधकर्ताओं द्वारा, केवल विंडोज़ अंत उपयोगकर्ताओं को खतरे में डाल देगा!