Microsoft не заплатил хакеру из-за ника ЧуйВамВДопу Налаштування

[Rilian]

Корпорация Microsoft отказалась заплатить хакеру с ником ЧуйВамВДопу (Chujwamwdupe) за найденную уязвимость. Недавно хакер с ником Chujwamwdupe отправил письмо в корпорацию Microsoft с сообщением о найденной уязвимости в Microsoft Office 2003. На отправленное письмо хакер получил ответ: «К сожалению, Microsoft отказывается Вам заплатить за сообщение о найденной уязвимости из-за вашего ника» ("Unfortunately, Microsoft has refused to credit you using the name you requested").



«А что не так с моим ником 'chujwamwdupe'?» - спросил хакер. Однако все становится ясно, если вы хоть немного знакомы с каким-либо славянским языком. Все русскоговорящие сразу же заметят намек на желание нетрадиционной сексуальной связи с корпорацией Microsoft. За последовавшим отказом корпорации, Chujwamwdupe в отместку выпустил эксплоит для найденной уязвимости. Стоит отметить, что хакер нашел баг в той подсистеме, для которой чуть ранее Microsoft уже выпускала патч.

В мире разработки серьезного ПО стало уже традиционным, что крупные компании выпускают свой софт с множеством ошибок. Затем какой-либо хакер или «специалист в области ИТ» находит баг и предоставляет информацию о найденной уязвимости разработчику ПО. За предоставленную информацию компания-разработчик обычно выплачивает некоторое вознаграждение хакеру. Отказ Microsoft заплатить хакеру привел к тому, что последний выпустил вредоносный код, использующий найденную уязвимость. Теперь же пройдут месяцы, пока все пользователи Office 2003 установят новый патч, а многие и вовсе работают с отключенным автообновлением. А это означает, что код от Chujwamwdupe может быть использован злоумышленниками.