محقق امنیتی گوگل، طریقه هک کردن ویندوز را منتشر می کند

نگهبان/ در يکشنبه اي که گذشت، پژوهشگر معروف حوزه امنيت در شرکت گوگل، آقاي تراويس اورماندي، کدي را منتشر کرد که به هکرها ياد مي دهد چطور ويندوز را خراب کرده يا کنترل آن را به دست بگيرند. اين جديدترين -و نه اولين- نمونه از زد و خوردهايي است که او با اهالي ردموند (مايکروسافت) داشته. به نظر تراويس اورماندي، برنامه نويسان مايکروسافت زمان زيادي را براي بر طرف کردن نواقصي که او بابت کشفشان حقوق مي گيرد، تلف مي کنند و کار ارائه وصله هاي امنيتي را به اندازه کافي سريع انجام نمي دهند. بنابراين او با يافتن و فاش کردن درزهاي امنيتي، مهندسين مايکروسافت را محبور مي کند سريع تر واکنش نشان دهند. در اين مورد جديد، او حتي يک روش هک هم نوشته و منتشر کرده. يک راهنما که هکرها مي توانند از آن استفاده کرده و خرابکاري شان را انجام دهند. البته او هدف بدي نداشته، آدم خوب ها و آدم بدها، هر دو مي توانند توضيحات او را مطالعه کرده و به کار گيرند. البته آدم خوب ها، 5 روز زودتر. چيزي که بحث بر انگيز شده نيز همين است. که در دنياي امنيت، يک قاعده اخلاقي وجود دارد که مي گويد اگر شما در برنامه شرکت يا فردي، درزهاي امنيتي يافتيد، بايد حداقل 30 تا 60 روز قبل از اعلام عمومي، آن نقص را به صاحب برنامه خبر دهيد. اما در مورد مايکروسافت، يک تاريخچه طولاني از ضعف و کُندي در بر طرف کردن نواقص امنيتي داريم و آقاي اورماندي سال ها است که اين شرکت را تحت فشار گذاشته تا درزها را سريع تر وصله کند. مايکروسافت نيز اين استدلال را مطرح کرده که به خاطر محبوبيت و فراگيري سيستم عاملش، هکرهاي زيادي گزارش خرابي براي اش ارسال مي کنند که همه آنها نيز چندان خطرناک نيست. بنابراين هيچ وقت عجله زيادي براي رفع نواقص گزارش شده نمي کند. شهرت تراويس اورماندي هم از همينجا مي آيد. او در سال 2010 با اعلام اينکه فقط و فقط 5 روز پيش از اعلام عمومي نقصي که در ويندوز يافته، به مايکروسافت فرصت رفع آن را مي دهد، عده زيادي را خشمگين کرد. حالا قضيه جالب تر هم شده زيرا گوگل در اين قائله، طرف او را گرفته و بر آتش تنش با مايکروسافت، افزوده. هفته گذشته گوگل اعلام کرد که اگر مهندسينش در کدهاي نوشته شده شرکت هاي ديگر نقصي مشاهده کنند، فقط 7 روز قبل از افشاي عمومي اش به شرکت مورد نظر مهلت رفع آن را خواهند داد.