মাইক্রোসফট-উদ্বিগ্ন গবেষক সমষ্টিগত গঠন!

নিরাপত্তা গবেষকদের একটি গ্রুপ, মাইক্রোসফট কল্পনাপ্রসূতভাবে ` চিকিত্সা করা ` গুগল ইঞ্জিনিয়ার, টাভিস অরমেনি প্রকাশ্যে একটি শূন্য দিনের উইন্ডোজ এক্সপ সহায়তা কেন্দ্রের দুর্বলতা প্রকাশ করার জন্য উন্মুক্ত, বর্তমানে বন্যে শোষিত হচ্ছে। "মাইক্রোসফট-শিগগির গবেষক সমষ্টিগত" গঠন করার জন্য একসঙ্গে আসুন!

অরমেডি মাইক্রোসফ্ট এবং নিরাপত্তা সম্প্রদায় থেকে জনসাধারণের ডোমেইনে অনাবিষ্কৃত গুরুতর দুর্বলতা সম্পর্কে বিস্তারিত প্রকাশের জন্য প্রচুর পরিমাণে গ্রহণ করেছে।

এই উপদেষ্টা:

"নিরাপত্তা গবেষকদের প্রতি বৈরিতা, তিভিস অরমেনিের সাম্প্রতিক উদাহরণ, শিল্পের (এবং শিল্প থেকে কিছু নয়) শিল্পের বেশ কয়েকটি প্রতিষ্ঠান এমএসআরসি গঠনের জন্য একত্রিত হয়েছে: মাইক্রোসফ্ট-স্পার্নড গবেষক সমষ্টিগত এমএসআরসি সম্পূর্ণভাবে আমাদের মুক্ত সময়ে আবিষ্কৃত দুর্বলতা তথ্য প্রকাশ করবে, আমাদের বা অন্য কোনও নিরীক্ষিত নিয়োগকর্তার বিরুদ্ধে প্রতিশোধের থেকে মুক্ত। "

এটিও উল্লেখ করা হয়েছে যে মাইক্রোসফট তার দুর্নীতিতে অস্থিতিশীল নিরাপত্তা গবেষকরা আরও মজাদার হচ্ছেন:

তাদের কর্মক্ষেত্রের বিভাগ কোম্পানিকে HKCU মাইক্রোসফ্ট উইন্ডোজ CurrentVersion Security রেজিস্ট্রি কীটি সনাক্ত করতে এবং "OurJob" বুলিয়ান মানটি FALSE তে পরিবর্তন করতে বলে। তারা এমনকি এমন একটি ইমেইল ঠিকানা অন্তর্ভুক্ত করে যা অন্য কারও সাথে যোগ দিতে ইচ্ছুক হতে পারে যোগাযোগ করতে ব্যবহার করতে পারে।

প্রতিক্রিয়া করার জন্য বেশ অপ্রত্যাশিত উপায়, যদি আমি বলতে পারি! এই ধাপে, এই নিরাপত্তা গবেষকদের দ্বারা, শুধুমাত্র উইন্ডোজ ব্যবহারকারীদের ঝুঁকির জন্য উন্মুক্ত করবে!