Lumières sur la sécurité

mardi 31 mai 2016

Vulnérabilité (Vulnerability) —partie vulnérable d’un code pouvant être utilisée pour infecter un système ou un logiciel

Tout logiciel comporte des vulnérabilités. Les connaissances sur les vulnérabilités ainsi que les moyens de les exploiter sont très demandés sur le marché des pirates. Ils permettent aux malfaiteurs d'attaquer les ordinateurs ou appareils en évitant les systèmes de protection et d’utiliser les fonctionnalités des logiciels installés.

C'est pourquoi les spécialistes indépendants ainsi que les groupes de chercheurs analysent les logiciels pour détecter leurs vulnérabilités.

Beaucoup de sociétés (Google, Microsoft, Facebook, Mozilla et d'autres) qui se préoccupent de leur réputation, organisent des programmes de récompense pour ceux qui trouvent les vulnérabilités de leurs logiciels et applications.

• Par exemple, Facebook a reçu en 2013 14763 rapports sur des vulnérabilités détectées, dont 687 étaient exactes. Au total, la société a versé 1,5 millions de dollars aux 330 chercheurs.
• Microsoft, dans le cadre du programme Mitigation Bypass and BlueHat Defense, garantit $100 000 à chaque chercheur qui détecte une vulnérabilité et $50 000 à celui qui propose un moyen de la corriger.

Travailler du bon côté du cyberespace est avantageux, développer des moyens de protection est beaucoup plus avantageux !