Microsoft угрожает исследователю безопасности уголовным преследованием

Компания Microsoft угрожает принять правовые меры и обратиться в правоохранительные органы в отношении исследователя безопасности, который опубликовал ряд неисправленных уязвимостей в продуктах компании и коды для их эксплуатации. Эта ситуация вновь подняла вопрос об ответственности между крупными технологическими гигантами и независимыми исследователями. В своем блоге Microsoft подвергла резкой критике исследователя под псевдонимом «Нигхтмаре Эклипсе» за публичное раскрытие опасных ошибок, таких как БлуеХаммер, РедСунУнДефенд и ЕлловКей. Об этом сообщает Techcrunch.ком сообщает .

Компания утверждает, что исследователь не сообщил об ошибках заранее, что позволило хакерам атаковать такие системы, как Windows Дефендер и БитЛокер. Подразделение Microsoft Дигитал Кримес Унит расценило такие действия как содействие преступной деятельности и заявило о сотрудничестве с правоохранительными органами по всему миру. Однако Нигхтмаре Эклипсе, в свою очередь, утверждает, что пытался связаться с Microsoft, но компания заблокировала его аккаунт в Microsoft Секуритй Респонсе Кентер.

В результате этого конфликта аккаунты исследователя на платформах GitHub и GitLab также были заблокированы. Это событие вызвало большой резонанс в сообществе кибербезопасности. Многие эксперты, включая Кэти Муссурис, одного из основателей программ буг бунтй, раскритиковали такой подход Microsoft, обвинив компанию в ошибках при работе с исследователями.