Medidas desesperadas ? – Tem gente que não gostou do concurso para hackers PWN 2 OWN.

No seu artigo “Medidas desesperadas ?” em inglês, a Mcafee e o instituto Gartner criticam o concurso para hackers PWN 2 OWN organizado pela CanSecWest. Eles insistem em dizer que concursos como este espalham FUDs desnecessariamente e que uma companhia que se diz  “de segurança” ironicamente premia “a invasão”.  Tem links em português no Linha Defensiva (UOL) :

McAfee e Gartner criticam injustamente competição de segurança

Se você quer saber o motivo do rebuliço, leia esse também :

Linux é preservado em evento onde Windows e Mac OS foram invadidos

A Mcafee e o instituto Gartner provavelmente esperavam que fossem divulgadas as falhas para aplicarem em seus produtos, porém a organização do concurso só disponibiliza os detalhes depois que os envolvidos disponibilizarem a correção. Assim, ambos alegam que a organização do concurso está deixando os “mocinhos” no escuro enquanto os “vilões”  são presenteados com óculos de visão noturna.

O que eu acho interessante nisso tudo é que ambas são as principais FUDistas quando o assunto é alarmar, o que a CanSecWest fez é louvável até certo ponto, pois não quis espalhar informações de “como foi invadido” antes de suas correções. Uma coisa é certa, a CanSecWest pode estar represando o que pode vir a ser uma avalanche de invasões assim que o “como foi invadido” forem divulgados.