By_N4rK0ZzZzz
- 10 Ocak 2023
- 2,049 Mesaj
Bir Apple çalışanının, Chrome tarayıcısındaki bir yanlıştan haberdar olduğu lakin bunu Google’ın geliştiricilerine bildirmediği sav edildi.
Söz konusu kusur bir zero-day açığıydı, fakat TechCrunch’ın bir raporuna nazaran bu açık, bulan kişi tarafından Google’a bildirilmedi. Google’ın 10.000 dolarlık kusur bulma mükafatı ise, yanılgıyı keşfeden Apple çalışanına değil, yanılgıyı bildiren bireye verildi.
Genellikle teknoloji şirketleri her mevzuda karşı karşıya gelmelerine karşın, siber güvenlik alanında işbirliği yaparlar. TechCrunch tarafından incelenen bir Discord kanalında kelam konusu Apple çalışanı olduğunu argüman eden bir kişi olan Gallileo ise şunları söyledi: “5 Haziran’da yanılgı, şirketim aracılığıyla bildirildi. Evet geç oldu, bunun birden fazla nedeni var. Evvel sorumlu kişiyi bulmam ve raporun beşerler tarafından imzalanması gerekiyordu. Chrome’un bunu bir an evvel düzeltmeye karar vermesi takdire şayan, lakin bence gerçek bir aciliyet yoktu.“
Diğer taraftan, Chromium geliştiricilerine haber vermekten sorumlu kişi; yanılgıyı kendisinin keşfetmediği için hususla ilgilenmediğini, lakin Chromium takımına rapor edildiğinden %100 emin olmak istediğini söyledi.
Henüz iki şirketten de bu bağlantı kopukluğu hakkında bir açıklama gelmedi.
Söz konusu kusur bir zero-day açığıydı, fakat TechCrunch’ın bir raporuna nazaran bu açık, bulan kişi tarafından Google’a bildirilmedi. Google’ın 10.000 dolarlık kusur bulma mükafatı ise, yanılgıyı keşfeden Apple çalışanına değil, yanılgıyı bildiren bireye verildi.
Genellikle teknoloji şirketleri her mevzuda karşı karşıya gelmelerine karşın, siber güvenlik alanında işbirliği yaparlar. TechCrunch tarafından incelenen bir Discord kanalında kelam konusu Apple çalışanı olduğunu argüman eden bir kişi olan Gallileo ise şunları söyledi: “5 Haziran’da yanılgı, şirketim aracılığıyla bildirildi. Evet geç oldu, bunun birden fazla nedeni var. Evvel sorumlu kişiyi bulmam ve raporun beşerler tarafından imzalanması gerekiyordu. Chrome’un bunu bir an evvel düzeltmeye karar vermesi takdire şayan, lakin bence gerçek bir aciliyet yoktu.“
Diğer taraftan, Chromium geliştiricilerine haber vermekten sorumlu kişi; yanılgıyı kendisinin keşfetmediği için hususla ilgilenmediğini, lakin Chromium takımına rapor edildiğinden %100 emin olmak istediğini söyledi.
Henüz iki şirketten de bu bağlantı kopukluğu hakkında bir açıklama gelmedi.