Одна из крупных французских компаний, занимающихся анализом сетевой безопасности - FrSIRT, ссылаясь на французской законодательство, прекратила публикацию эксплоитов у себя на веб-сайте в публичном доступе. Как сообщается в обращение к посетителям веб-сайта, доступ к базе эксплоитов станет приватным и будет доступен только для подписчиков сервиса FrSIRT Vulnerability Notification Service (FrSIRT VNS), подписка на который является платной. На веб-сайте компании доступен ознакомительный период пользования услугами FrSIRT VNS, обеспечивающий доступ к информационному их сервису в течение 14 дней.
На наш взгляд, такой переход на платный доступ к базе эксплоитов является лишним доказательством того, что эксплоиты пользуются спросом у тех, кто может за них заплатить. Таким образом, мы наблюдаем процесс плавного узаконивания коммерческого взлома, ведь надо же как-то восполнять затраты на приобретение эксплоитов. Некоммерческим взломам придется более туго с "добыванием" финансовых средств на покупку эксплоитов, что возможно приведет к появлению на страничках с дефейсами надписей: "Если вам понравился взлом, перечислите нам деньги с помощью...!".
FrSIRT