Czy mogę legalnie sprzedać informacje o błędzie w systemie?

[Marcin-prv 1]

Microsoft nie był zainteresowany naprawą wykrytego przeze mnie błędu występującego w systemach:

 

• 
   
  
• od Windows Vista do Windows 8.1
  
• od Windows Server 2008 do Windows Server 2012 R2
  

 

Dlatego dzień przed premierą premierą Windows 8.1 (16 października) postanowiłem ujawnić tą informację.

 

 

PCLab - Windows 8 Bug (26 wrzesień 2012): Link

PCLab - Windows 8.1 Preview Bug (27 czerwca 2013): Link

PCLab - Windows 8.1 Bug (30 Września): Link

Moja strona: First Ever

 

Pojawiły się komentarze, by sprzedać informacje o tym błędzie... i podobno nie jest to sprzeczne z prawem.

Dysponuje ktoś z Was informacjami odnośnie legalności handlu błędami w systemach (0-day bugs)?

[Gość Gordon Lameman]

A może to spowodować szkody?

[Bono[UG] 1922]

Wyślesz na PW sposób, żeby potwierdzić, czy tylko reklamujesz siebie i stronę?

[Marcin-prv 1]

A może to spowodować szkody?

Jeżeli ktoś będzie na tyle zdolny, by na podstawie tego Buga stworzyć Exploita to wszystko możliwe, ale to domysły (ja nie mam zamiaru do nikogo się włamywać). To, że kupisz nóż nie znaczy, że masz zamiar popełnić nim przestępstwo...

 

 

' date='11 Październik 2013 - 17:32' timestamp='1381509166' post='12005255']

Wyślesz na PW sposób, żeby potwierdzić, czy tylko reklamujesz siebie i stronę?

Chyba na głowę upadłeś - pozdrawiam!

 

Mam zamiar to wystawić za jakąś sumkę (na waciki) na eBay.

Jeżeli nikt się nie zdecyduje na kupno to ujawnię publicznie, jak zamierzałem na samym początku (chcę tylko wiedzieć czy mogę to legalnie sprzedawać)

[Pulpit 4]

http://pclab.pl/news55134.html tyle w temacie. Jeżeli ta droga nie działa to odpowiedź brzmi - nie, możesz ich szantażować, ale jest to nielegalne więc powodzenia.

[Kpc21 1]

Kto ma dostęp fizyczny do komputera, ten ma dostęp do tego co jest na dysku. Jak nie z zainstalowanego na dysku systemu, to z poziomu LiveCD. Ekran logowania to tak naprawdę żadne zabezpieczenie.

 

Zresztą w Windows 98 ekran logowania dawało się obejść klikając Anuluj, więc i tak postęp jest spory

[Marcin-prv 1]

http://pclab.pl/news55134.html tyle w temacie.

 

Pytanie powinno brzmieć, dlaczego chcę to sprzedać/ujawnić?

 

1. Ponieważ MS nie chce naprawić tego błędu.

2. Ponieważ MS twierdzi, że nie jest to wina ich systemów

 

Cytat fragmenu emaila, którego otrzymałem od pracownika MS:

"Can you tell me why the issue is with Windows rather than with the third party software"

 

Jeżeli nie czytaliście co pisałem we wcześniejszych informacjach o błędzie to przypominam:

 

• 
   
  
• nie podmieniałem żadnych plików systemowych
  
• nie modyfikowałem rejestru systemowego
  
• nie używam żadnych bootowalnych pendrive/CD itd
  
• obejście ekranu logowania możliwe jest po zainstalowanie popularnego programu
  

 

W takim wypadku czy MS może zwalać winę na kogoś innego?

[Pulpit 4]

[*]obejście ekranu logowania możliwe jest po zainstalowanie popularnego programu

 

W takim wypadku czy MS może zwalać winę na kogoś innego?

Tak, może zwalać, bo to nie wina ich systemu, tylko programu, który jest napisany tak, że uzyskuje dostęp do pewnych elementów systemu i stamtąd umożliwia ominięcie logowania. Innymi słowy - program działa jak trojan i winisz za to system.

[DDiablo 0]

Co za problem odpalic live cd ktory daje dostep do wszystkich danych

 

PS. Robisz z tego sensacje na miare leku na raka

[Marcin-prv 1]

Tak, może zwalać, bo to nie wina ich systemu, tylko programu, który jest napisany tak, że uzyskuje dostęp do pewnych elementów systemu i stamtąd umożliwia ominięcie logowania. Innymi słowy - program działa jak trojan i winisz za to system.

 

Ten program był wielokrotnie nagradzany i nie ma nic wspólnego z trojanami

 

 

BEZ WZGLĘDU JAK GŁUPI BYŁBY TO SPOSÓB TO NIKT WCZEŚNIEJ GO NIE ZNALAZŁ.

Proszę o powrót do tematu: czy mogę to sprzedać bez prawnych konsekwencji?

[WTFurdoin 1]

Czyli to jednak głupi sposób.

Idę hejtować w kolejnych tematach.

[Gość Gordon Lameman]

Nie wiem

[Kpc21 1]

Ten program był wielokrotnie nagradzany i nie ma nic wspólnego z trojanami

Ale pozwala na to samo.

 

Jeśli błąd jest w programie, a nie w Windows, powinieneś się zgłaszać do producenta tego programu.

[Marcin-prv 1]

Ale pozwala na to samo.

 

Jeśli błąd jest w programie, a nie w Windows, powinieneś się zgłaszać do producenta tego programu.

 

Program sam w sobie nie posiada żadnego błędu, jedynie programiści z MS czegoś nie przewidzieli...

(coś jak uruchomienie CMD z poziomu Pomocy Windows, klawisza F1)

[PlayStation 4 0]

Hakier podnieca się czymś co można zrobić przy pomocy Live CD

 

PS. Robisz z tego sensacje na miare leku na raka

 

[Gobli 0]

tak sprawę rozdmuchał, że cokolwiek napiszemy, on musi dalej brnąć. bo teraz to już wstyd się wycofać

[kamassss 32]

Kogoś to obchodzi?

[Marcin-prv 1]

Zobaczmy co z tego wyniknie - moja aukcja na eBay

[WTFurdoin 1]

No żebyś się nie zdziwił jak ktoś Ci da za to jakieś pieniądze.

[eloop 0]

To jest nic nie warte, bo to nie jest bug.

[Gość Push-up3k]

To jest byle bug czy mamy czekać na kolejnego wirusa pokroju win95.CIH albo win95.ILOVEYOU?

[mlody_tarnow 771]

Abym ja to dobrze zrozumiał. Jest jakieś oprogramowanie, które swoim działaniem NIEUMYŚLNIE dostaje się do systemu i pozwala na ominięcie ekranu logowania z wpisaniem hasła i to ma być ten bug systemu Windows, tak ? Niech mi autor wątku wyjaśni czym to różni się od programów (wypadła mi z głowy nazwa, ale są na hirensie), które takie samo działanie wykonują UMYŚLNIE ? Jaka w tym wina Microsoftu, że jakiś soft "3-rd party" niechcący sprawia, że łamie on w pewien sposób zabezpieczenia systemu ?

 

Taką luką systemową można nazwać sytuację, w której gotowy i surowy Windows - bez zainstalowanych dodatkowych programów - pozwala na dostęp do konta np. poprzez wciśnięcie kombinacji jakiś tam klawiszy czy inne tego typu działanie. Natomiast nie jest luką systemową przecież działanie - umyślnie bądź nie - zewnętrznego programu, które takowy system modyfikuje. Tak mi się wydaje, więc nie bardzo rozumiem o co autorowi chodzi w tym przypadku.

[Gość Dthlfwp]

"You have to install a program from Amazon, and follow the instructions."

to już lepiej łatwiej podlaczyc usb z nagranym linuksem

[Pulpit 4]

Zobaczmy co z tego wyniknie - moja aukcja na eBay

Tyle wygrać

[jagular 2133]

Będąc laikiem, mam wrażenie (jednak), że więcej jest tu bicia piany i zwracania na siebie uwagi, niż treści merytorycznych.