El mundo de antivirus

viernes, 12 de agosto de 2016

Una vulnerabilidad (Vulnerability) — es cualquier parte del código de software que permite usar el mismo para dañar el funcionamiento del sistema.

Las vulnerabilidades existen en cualquier software. La información sobre las vulnerabilidades, así como los métodos y las herramientas para esquivar (usar) las mismas tienen muchas demanda en el mercado negro de los creadores de virus. Permiten a los malintencionados atacar los equipos y dispositivos de sus víctimas esquivando los sistemas de protección usados u obtener acceso a las funciones no documentadas del software usado por las víctimas.

Es por eso que tanto los investigadores autónomos como las empresas que se especializan en la búsqueda de vulnerabilidades buscan las mismas de forma muy activa.

Muchas empresas y entidades que realmente cuidan su renombre, en el cual influye también la existencia de las vulnerabilidades en su software (Google, Microsoft, Facebook, Mozilla y muchas otras), compran la información sobre las vulnerabilidades encontradas en marco de programas especiales de pago por las vulnerabilidades encontradas.

• Solo en el año 2013, Facebook recibió 14763 informes sobre las vulnerabilidades detectadas, de los cuales 687 resultaron ser correctos. Como resultado, la empresa pagó $1,5 millones a 330 investigadores de varios países.
• Microsoft en marco de la iniciativa soportada por la empresa, llamada Mitigation Bypass and BlueHat Defense garantiza el pago de $100 000 a cada investigador en el área de seguridad por una vulnerabilidad encontrada y $50 000 más por ofrecer un modo de corregirla.

¡Trabajar en la parte legal del ciberespacio trae beneficios, y crear los medios de protección trae aún más beneficios!