BLAKFRAME LTD ist eine in England und Wales eingetragene Firma für Systementwicklung (Registernr. 16726125) – lässt sich bei Companies House überprüfen. Die Firma arbeitet dort, wo Software bei sämtlichen Eingaben korrekt sein muss, nicht nur bei den meisten – und wo Fehler zu Speicherbeschädigungen, undefiniertem Verhalten und Abweichungen zwischen Spezifikation und Ausführung führen. Ihre Arbeit umfasst zwei Bereiche: die Entwicklung von BLAKHOLE, der zentralen ingenieurtechnischen Entwicklungsarbeit der Firma, und die aktive Sicherheitsforschung an systemnaher und kryptografischer Software, die die Haupteinnahmequelle der Firma bildet.
Beide Arbeitsbereiche werden intern betrieben und stärken sich gegenseitig: Die Forschung untersucht, wie Systeme versagen; die ingenieurtechnische Arbeit wendet diese Erkenntnisse auf die Entwicklung von Systemen an. Die Firma finanziert sich selbst, hat keine externen Investoren und bietet keine Produkte für Verbraucher an. Was sie nicht veröffentlicht, veröffentlicht sie nicht.
Geschäftsführer & Systemarchitekt
David Tsarskykh ist der alleinige Geschäftsführer von BLAKFRAME LTD und leitet die ingenieurtechnische Arbeit und die Forschung. Er verantwortet die Entwicklungsarbeit an BLAKHOLE und die Sicherheitsforschung der Firma, von den Anforderungen bis zur Verifikation. Seine Bestellung und die Eintragung der Firma lassen sich bei Companies House überprüfen.
Die Firma betreibt Sicherheitsforschung an systemnaher und kryptografischer Software – ihre Haupteinnahmequelle – und entwickelt BLAKHOLE, ihre zentrale ingenieurtechnische Entwicklungsarbeit, intern. BLAKHOLE wird weder lizenziert noch gehostet oder als Produkt verkauft. Ergebnisse der Sicherheitsforschung werden den zuständigen Maintainern im Rahmen der koordinierten Offenlegung gemeldet.
Software, deren Korrektheit nachgewiesen sein muss, bevor man sich auf sie verlässt: Komponenten, bei denen ein einziger unbehandelter Grenzwert, eine einzige unsichere Operation oder eine Abweichung zwischen Spezifikation und Ausführung das Ganze ungültig macht. Die ingenieurtechnischen Anforderungen dieser Klasse sind streng – Speichersicherheit, definiertes Verhalten an jeder Grenze, reproduzierbare Ausführung. Die Entwicklungsarbeit der Firma ist notwendig, weil die Erfüllung dieser Anforderungen mit herkömmlichen Werkzeugen allein nicht ausreicht.
In der Analyse von Softwaresystemen auf Fehler, die sich durch Tests allein nicht aufdecken lassen – Implementierungsfehler in kryptografischen Protokollen, unsichere Verarbeitung in kritischen Ausführungspfaden und Abweichungen zwischen einer Spezifikation und ihrer Implementierung. Die Ergebnisse werden den zuständigen Maintainern im Rahmen der koordinierten Offenlegung gemeldet. Die Firma entwickelt keine offensiven Fähigkeiten, verkauft keine Exploits und bietet keine Überwachungs- oder Abhördienste an.
Entwicklung. BLAKHOLE wird aktiv entwickelt, und die Sicherheitsforschung wird fortgeführt. Die Firma veröffentlicht keine internen Meilensteine; Ankündigungen erfolgen nach Abschluss der Arbeiten, nicht nach einem Zeitplan.
Ausschließlich zwischen Unternehmen, wobei beide Vertragsparteien im eigenen Namen und auf eigene Rechnung handeln. Für jeden Auftrag gelten gesonderte Vereinbarungen. Vertragspartner erhalten die für den Auftrag erforderlichen technischen Unterlagen. Allgemeine und institutionelle Anfragen: enquiries@blakframe.com. Sicherheitsangelegenheiten: security@blakframe.com.
Nein. BLAKHOLE wird intern für den eigenen Betrieb der Firma und für vertraglich vereinbarte Aufträge entwickelt. Es wird weder lizenziert noch gehostet oder als Produkt verkauft; ein Zugang im Selbstbedienungsverfahren besteht nicht. Aufträge beginnen mit einem Gespräch, nicht mit einem Bestellvorgang.
