Une place de marché destinée aux hackers va aider à bâtir une appliance « 0day »

Une place de marché controversée pour sa commercialisation de vulnérabilités « 0day » se lance dans la fabrication d'appliance de sécurité.

WabiSabiLabi, société connue par sa place de marché sur les failles de sécurité, travaille avec Oneshield Security, une entreprise italienne inconnue, sur un boitier de protection unifiée UTM. Celui-ci intégrera les résultats issus du réseau de chercheurs de WabiSabiLabi.

Protection contre les attaques « 0day »
La société n'a pas indiqué quelles seront les retombées financières pour ces derniers. Ils alimentent la place de marché en vulnérabilités « 0day » non corrigées. Mais cette information sera communiquée, indique Roberto Preatoni, le fondateur du site. Outre la protection contre les attaques « 0day » de WabiSabiLabi, Oneshield fera office de pare-feu, d'antivirus et de gardien - entre autres - contre les attaques de type DOS (Denial of Service). Depuis sa création, l'an dernier, WabiSabiLabi a été controversé par sa manière de vendre des vulnérabilités et par les ennuis judiciaires de Roberto Preatoni.

Arrêté comme espion
Ce dernier a été arrêté en novembre par la police italienne comme espion. Roberto Preatoni est une figure haute en couleur et bien connue du monde de la sécurité. Il a travaillé chez le plus grand opérateur télécoms italien dans le test de pénétration des systèmes de sécurité. Selon certaines sources, il a collaboré avec une équipe d'une dizaine de personnes, le « Tiger Team », accusée depuis de piratage et d'espionnage d'hommes d'affaires et de journalistes en Italie. Le mois dernier, Roberto Preatoni a rompu le silence en affirmant qu'il ne quitterait pas WabiSabiLabi. « En intégrant le fruit de ses recherches sur les menaces dans un boitier, Oneshield fait la même chose que nombre de grands fournisseurs du monde la sécurité. Mais l'étonnant est qu'ils recherchent des partenaires pour le réaliser, a déclaré Jon Olstick, expert analyste chez Entreprise Strategy Group.
Le boiter Oneshield devrait être disponible début juin. L'industriel n'a pas indiqué le prix du produit ni celui du package de services optionnel qui l'accompagnera.

Photo : Roberto Preatoni, du site WabiSabiLabi

. Web-profils.com, la place de marché du conseil et de l'ingénierie