Hacker halten Firefox-Sicherheitslücken unter Verschluss
Firefox-Entwickler rufen Hacker-Team zur Zusammenarbeit auf
Auf einer Hacker-Konferenz im kalifornischen San Diego sorgte die Bekanntgabe einer Sicherheitslücke in Firefox für einen Eklat. Die Hacker haben ein Sicherheitsleck so präsentiert, dass Angreifer den Fehler in der JavaScript-Implementierung des Mozilla-Browsers leicht ausnutzen können, berichtet das IT-Magazin ZDNet.com. Die Firefox-Entwickler zeigen sich wenig begeistert von diesem Vorgehen und riefen die Hacker zur Kooperation auf.
Was Golem hier über zwei Hacker schreibt, hört sich nicht so schön an. Die beiden verhalten sich wirklich unpässlich. Von einer Hackerethik wollen die wohl auch nichts gehört haben.
Naja, immerhin belohnt Mozilla Whitehat-Hacker mit $500, wenn sie diese Sicherheitslücken herausfinden und auch melden.
Während der Präsentation der einen Firefox-Sicherheitslücke rief Jese Rudman aus dem Sicherheits-Team von Mozilla die Hacker dazu auf, gefundene Fehler an die Entwickler zu melden und dafür 500,- US-Dollar Belohnung zu kassieren. Rudman fürchtet, die Hacker werden die Sicherheitslücken für den Aufbau von Botnets missbrauchen.
Joa…alles halb so wild:
http://developer.mozilla.org/devnews/index.php/2006/10/02/update-possible-vulnerability-reported-at-toorcon/