La société iDefense, spécialiste de la sécurité, promet 8.000 dollars à quiconque mettra au jour des failles affectant le nouveau système d’exploitation de Microsoft et son navigateur Internet Explorer 7 (IE7). Des failles qui permettent de prendre le contrôle à distance du système.

Entre 2.000 et 4.000 dollars sont, par ailleurs, réservés aux personnes qui fourniront des programmes non malveillants exploitant les failles. Une récompense en jeu jusqu’au 31 mars et limitée aux six premiers participants qui se manifesteront.

L’offre s’inscrit dans son programme Vulnerability Contributor Program (VCP): iDefense rétribue les chercheurs qui lui signalent en avant-première des vulnérabilités encore inconnues et/ou lui fournissent du code pour les exploiter. Elle peut ainsi mettre à jour ses logiciels de protection et décider quand publier les failles.

iDense indique répondre aux inquiétudes concernant la sécurité des nouvelles version de l’OS et du navigateur, qui dominent le marché. Elle estime que des programmes permettant d’exploiter des failles de Vista se négocient jusqu’à 50.000 dollars.

Au courant de l’iniative, Microsoft ne condamne pas son principe, mais précise que sa politique ne prévoit pas ce type de compensation. Les personnes qui lui signalent une faille «en sont crédités de façon responsable» précise l’éditeur.