livedoor ニュース - 【セキュリティ魂】良心はどこへ？ハッカー倫理の歴史にみる取引される脆弱性

【セキュリティ魂】良心はどこへ？ハッカー倫理の歴史にみる取引される脆弱性 2007年10月01日10時00分 / 提供：ネットセキュリティ コンピュータシステムの脆弱性の発見とその発表方法の歴史は、この20年の間に大きく進化している。 PC がまだこれほど普及していなかった頃は、システムの脆弱性（vulnerabilities）が発見されること自体が非常に稀だった。 1988年、米国防総省の研究開発部門が中心となって米カーネギーメロン大学内に設立した CERT（Computer Emergency Response Team ：コンピュータ緊急対応チーム）がこれを変える。CERT は、発見された脆弱性をベンダーに通知し、ベンダーがパッチをリリースした後に仔細を一般公開する手法を取った。ベンダーがパッチをあてるまで脆弱性を隠す理由は俗に「 Security through obscuri

[sharaku3eyes]

ハッカーの昔話

[TAKESAKO]

【噂によると米国政府は脆弱性を日本円にして800万から1,000万円で買い取り、諜報活動に利用しているそうだし、ロシアを中心とした旧共産圏には、脆弱性のブラックマーケットが存在する】