Giám đốc công nghệ của Ledger kêu gọi trách nhiệm cho thợ săn lỗi AI, cảnh báo về việc “kiếm sự chú ý”

Các nhà sản xuất ví cứng Ledger và Trezor đã kêu gọi việc công bố các lỗ hổng bảo mật một cách có trách nhiệm hơn.

Guillemet kêu gọi các nhà nghiên cứu báo cáo lỗi một cách riêng tư và thống nhất về thời gian khắc phục trước khi công bố chi tiết. Ông cho biết 90 ngày là mốc mặc định phổ biến, với sự linh hoạt tùy theo mức độ nghiêm trọng của lỗ hổng và khối lượng công việc cần thiết để khắc phục.

“Chín mươi ngày là một cam kết đối với nhà cung cấp, không chỉ với nhà nghiên cứu,” Jan Komárek, trưởng bộ phận bảo mật của Trezor, chia sẻ với Cointelegraph. 

“Các nhà nghiên cứu: hãy đến với chúng tôi trước, thống nhất thời hạn, sau đó công bố toàn bộ, và nếu chúng tôi không phát hành bản sửa lỗi trong khoảng thời gian đó, hãy công bố dù sao đi nữa,” ông nói.

Bảo mật ví cứng đã bị xem xét kỹ lưỡng sau khi các vụ trộm Coldcard vượt quá 100 triệu USD và một vụ rò rỉ dữ liệu tại nhà cung cấp dịch vụ giao hàng của Trezor đã khiến thông tin cá nhân của hàng chục nghìn khách hàng bị lộ.