URL: https://linuxfr.org/users/voixoff/journaux/security-quotes-of-the-past-week Title: Security quotes of the (past) week Authors: VoixOff Date: 2012年04月06日T17:36:44+02:00 Tags: sécurité, faille et lwn Score: 12 Lu sur [LWN](http://lwn.net/Articles/487737/) : "We wouldn’t share this with Google for even 1ドル million," says [Vupen's Chaouki] Bekrar. "We don’t want to give them any knowledge that can help them in fixing this exploit or other similar exploits. We want to keep this for our customers." Those customers, after all, don’t aim to fix Google’s security bugs or those of any other commercial software vendor. They’re government agencies who purchase such "zero-day" exploits, or hacking techniques that use undisclosed flaws in software, with the explicit intention of invading or disrupting the computers and phones of crime suspects and intelligence targets. Soit à peu près : "Nous ne partagerions pas ça avec Google, même pour un million de dollars", déclare [Vupen's Chaouki] Bekrar. "Nous ne voulons pas leur donner la moindre idée qui leur permettrait de corriger cette faille, ou d'autres similaires. Nous réservons ça à nos clients." Après tout, ces clients ne souhaitent pas corriger les failles de sécurité de Google, ni celles d'autres éditeurs. Des agences gouvernementales acquièrent des _exploits zero-day_ ou des techniques de piratage qui exploitent des failles non divulguées dans le but avoué de détourner les ordinateurs et téléphones de suspects ou de cibles d'agences de renseignement. [Lien original.](http://www.forbes.com/sites/andygreenberg/2012/03/21/meet-the-hackers-who-sell-spies-the-tools-to-crack-your-pc-and-get-paid-six-figure-fees/)