De rechtzaak die door de Franse anti-virusaanbieder Tegam International tegen security onderzoeker Guillaume Tena is aangespannen, heeft de discussie over het onthullen van security lekken opnieuw aangezwengeld. Guillaume Tena, een onderzoeker aan de universiteit van Harvard, publiceerde begin 2002 verschillende exploits voor lekken in Tegam’s anti-virusprogramma Viguard. Volgens Tegam had Tena het copyright geschonden, iets waar de Franse security expert het niet mee een is. De aanklager eist nu dat Tena tot een boete van 6000 euro en een celstraf van 4 maanden wordt veroordeeld. Tevens heeft Tegam een schadeclaim van 900.000 euro ingediend. De rechter zal op 8 maart 2005 uitspraak doen.
De grote vraag blijft echter wanneer een onderzoeker een lek dat hij heeft gevonden bekend moet maken. Volgens de ongeschreven regel neemt men eerst contact op met de ontwikkelaar en publiceert men pas na een "redelijke tijd" het lek. Het komt echter voor dat ontwikkelaars niet naar de onderzoeker luisteren of erg lang met het ontwikkelen van een oplossing bezig zijn. In dat soort gevallen is het beter om het lek bekend te maken dan het publiek onwetend te houden, zo laat Thomas Kristense van Secunia in dit artikel over het onthullen van lekken weten.
Deze posting is gelocked. Reageren is niet meer mogelijk.