出售漏洞也违法？Scan4You创始人被判14年

LinuxProbe

此前有拉脱维亚黑客建立在线扫描网站帮助用户扫描漏洞，但是该网站面向的用户们其实也都是各地的黑客。
扫描安全软件潜在的漏洞并不是帮助安全软件改进和做的更好，而是在网站上面向黑客公开出售潜在的漏洞。
购买这些漏洞的黑客则是针对已经被检测到的漏洞进行规避，防止自己制作的恶意软件被某些安全软件查杀。

                               
登录/注册后可看大图

成立于 2009 年的这个扫描网站被称为反杀毒软件或非公开扫描，但此前该网站保持秘密运行因此未被发现。
某次意外的扫描趋势科技安全软件后将漏洞自动发送给趋势科技，研究人员也因此发现这个网站并持续追踪。
趋势科技在追踪后将该网站提交给美国联邦调查局，后者在拉脱维亚警方的协助下将网站创始人及团队抓获。
后来该网站的创始人被引渡到美国由美国法院进行审判，罪名是违反计算机欺诈和滥用法以及入侵电脑等等。
美国法院发布的数据显示自2009年到2016年间这个网站造成 205 亿美元的损失，因此创始人也被从重判刑。
在上周美国法院终于做出最后的判决，Scan4You 的拉脱维亚创始人兼黑客需要在美国监狱服刑长达 14 年。

f1662