กลุ่มลึกลับของโจรสลัดเรียกร้องให้เทียบเท่า 20,000 ยูโรเพื่อออกอากาศเครื่องมือแฮ็ค นักวิจัยด้านความปลอดภัยต้องการสมัครสมาชิกเพื่อวิเคราะห์และทำให้พวกเขาไม่เป็นอันตราย ด้วยเหตุผลทางกฎหมายพวกเขาลดลง
บทความที่เผยแพร่เมื่อวันที่ 31 พฤษภาคม 2017-
สิ่งที่สัญญาไว้สิ่งที่ครบกำหนด ตามประกาศสองสัปดาห์ที่ผ่านมาโบรกเกอร์เงาเพิ่งส่งรายละเอียดเกี่ยวกับอนาคตของพวกเขา "บริการสมัครสมาชิกรายเดือน" สำหรับเครื่องมือละเมิดลิขสิทธิ์ที่ถูกขโมยจาก NSA ในข้อความโพสต์ออนไลน์โจรสลัดลึกลับอธิบายว่าเพื่อประโยชน์จาก "Shadowbrokers Montly Dump Service" มันจะเพียงพอที่จะส่งภายในสิ้นเดือนมิถุนายน 200 Zec (zcash) ที่ Z-Addisse การจัดส่งจะมีกำหนดในต้นเดือนกรกฎาคม ผลรวมนี้แสดงถึงประมาณ 20,000 ยูโรซึ่งไม่แพงสำหรับสินค้าประเภทนี้ อย่างไรก็ตามมันไม่แน่นอนเลยว่า Shadow Brokers สามารถดึงดูด Chaland ได้เพราะ "การขาย" นี้จะอยู่ภายใต้การเฝ้าระวังที่สูงมากของ American Secret Services ดังนั้นจึงจำเป็นที่จะต้องมีเพื่อนที่ทรงพลังหรือเหตุผลที่ดีในการลอง
ภาวะที่กลืนไม่เข้าคายไม่ออกทางจริยธรรมสำหรับนักวิจัย
นี่เป็นกรณีของนักวิจัยด้านความปลอดภัยบางคนที่เริ่มมีส่วนร่วมในเว็บไซต์มงกุฎPatreon- พวกเขาต้องการกู้คืนเครื่องมือแฮ็คเพื่อให้สามารถวิเคราะห์ได้อย่างรวดเร็วและเผยแพร่แพตช์ เรียกว่า "ทีม Response Shadow Brokers" ความคิดริเริ่มนี้มีวัตถุประสงค์เพื่อหลีกเลี่ยงภัยพิบัติครั้งใหม่ที่เครื่องฟอกหนัง- ให้เราจำได้ว่าในความเป็นจริงการโจมตี ransomware ทั่วโลกนี้เป็นผลโดยตรงจากการเปิดเผยก่อนหน้าของโบรกเกอร์เงา"เราจะเผยแพร่ข้อมูลทั้งหมดที่เราจะได้รับเมื่อเราวิเคราะห์แล้วและเราได้แจ้งเตือนซัพพลายเออร์ทั้งหมดถึงข้อบกพร่องที่เป็นศูนย์ต่อวัน"ตรวจสอบให้แน่ใจว่านักวิจัยด้านความปลอดภัยที่ยังได้รับมากกว่า $ 1,000 หากพวกเขาไม่สามารถรวบรวมผลรวมที่จำเป็นการบริจาคที่ได้รับจะไปที่สมาคมเพื่อการป้องกันสิทธิพลเมืองและ Edri
ความคิดริเริ่มดังกล่าวไม่ชัดเจน อันการสำรวจ Twitterเปิดตัวโดย Matthew Hickey ซึ่งเป็นที่มาของความคิดนี้แสดงให้เห็นว่าชุมชนของนักวิจัยด้านความปลอดภัยค่อนข้างแบ่งออกเป็นเรื่องนี้ ส่วนใหญ่ของพวกเขา (39 %) เชื่อว่าอาชญากรเหล่านี้ไม่ควรได้รับการสนับสนุนทางการเงิน แต่ 32 % คิดว่าคุณจะต้องสมัครสมาชิก
นักวิจัยบางคนเสนอให้สร้างทีมงานแฮ็กเกอร์-ความยุติธรรมเพื่อขโมยเครื่องมือด้วยโบรกเกอร์เงาแล้ววิเคราะห์และเผยแพร่ ยังมีคนอื่นคิดว่ามันขึ้นอยู่กับ NSA ที่จะวางมือลงในกระเป๋าเพราะในที่สุดมันก็เป็นความผิดเล็กน้อย
ฉันอยากจะจัดตั้งทีมของคนที่มีความสามารถพิเศษเพื่อปลดปล่อยการหาประโยชน์จาก SB และเปิดเผยทั้งหมดอย่างรับผิดชอบ ...
- J Harris (@jharris_uk)30 พฤษภาคม 2017
บริการที่ได้รับการสนับสนุนจาก Vladimir Putin
ต้องบอกว่ามันเป็นภาวะที่กลืนไม่เข้าคายไม่ออกที่แท้จริง การจ่ายเงินให้โบรกเกอร์เงากำลังเข้าสู่การแสดงทางการทูตทางการเมืองที่ผิดปกติ เพราะเป็นที่ชัดเจนว่าจุดประสงค์ของบริการการสมัครสมาชิกนี้ไม่ได้รับเงิน วิธีการอื่นมีอยู่เพื่อให้เครื่องมือการแฮ็กดังกล่าวมีผลกำไรเช่นการขายภายใต้เสื้อโค้ท -เคาน์เตอร์หรือการเปิดตัวแคมเปญอาชญากรไซเบอร์ฉ่ำ
ในความเป็นจริงโบรกเกอร์ Shadow ไม่ต้องการเงินเพราะกลุ่มนี้น่าจะเป็นการปล่อยหน่วยงานของรัฐ Bruce Schneier นักวิจัยกล่าวว่าหากไม่มีการคุ้มครองทางการเมืองที่แข็งแกร่งเขาไม่สามารถดำเนินการต่อไปได้ด้วยวิธีนี้บล็อก- แต่ประเทศไหนอยู่เบื้องหลัง?"ประเทศเช่นอิสราเอลและฝรั่งเศสจะมีความสามารถ แต่พวกเขาจะไม่เผยแพร่ [เครื่องมือ] เพราะพวกเขาไม่ต้องการที่จะรุกรานสหรัฐอเมริกา เกาหลีเหนือและอิหร่านอาจไม่มีความสามารถในการทำเช่นนั้น”- ดังนั้นจึงมีมากกว่าสองประเทศ: รัสเซียและจีน ทอง,"ประเทศจีนกำลังอยู่ในขั้นตอนการเป็นเพื่อนกับสหรัฐอเมริกา"ขีดเส้นใต้ Bruce Schneier ในระยะสั้นบริการสมัครสมาชิกของ Shadow Brokers จะได้รับการสนับสนุนจาก Vladimir Putin
🔴อย่าพลาดข่าว 01NET ใด ๆ ติดตามเราที่Google NewsETWhatsapp-
