Apple ile Google Arasında Siber Güvenlik Kavgası: Apple Chrome’da Güvenlik Açığı Tespit Etti Ama Bildirmedi!
Dev teknoloji devleri Google ve Apple arasında dikkat çekici bir tartışma başladı. Google, Apple’ın siber güvenlik uzmanlarının Chrome’da bir güvenlik açığı tespit ettiğini söylüyor, ancak bildirmediğin için Rol yapamayacağını söyledi. Üstelik bir sonraki aşamada Google, aslında bilinen güvenlik açığını tespit eden başka bir siber güvenlik uzmanına yöneldi. 10 bin dolarödüle layık görüldü.
Google’ın açıklamasına göre Chrome’daki güvenlik açığı “HXP CTF 2022 etkinlikleri sırasında Apple için çalışıyor”. galileoisimli siber güvenlik araştırmacısı tarafından tespit edildi. Ancak herhangi bir bildirim olmayınca söz konusu güvenlik açığı ile ilgili herhangi bir çalışma yapılmadı. Ancak birebir etkinliğe katılan başka bir rakip de söz konusu güvenlik açığını tespit etti. Sisuadlı araştırmacı, güvenlik açığının ortaya çıkmasını sağladı.
Peki Apple çalışanı güvenlik açığını neden Google’a bildirmedi?
Bu kısım biraz kafa karıştırıcı. TechCrunch, Apple için çalışan Gallileo kod adlı kişinin ortaya çıktığını ortaya çıkardı. Discord’da bir açıklamaya çakıştı Gallileo’ya göre güvenlik açığı o kadar önemli değildi. Bu güvenlik açığıyla ilgili bir raporun hazırlanması da iki hafta sürdü. Hazırladıkları raporu Apple ile paylaşan personel, güvenlik açığının ortadan kaldırıldığını söyledi. 5 Haziran Google’a bildirildiğini söyledi. Ancak HXP CTF 2022 olaylarında tespit edilen sıfır gün açığı aslında 29 Mart’ta kapatıldı..
Apple, bahisle ilgili resmi bir açıklama yapmadı. Google, Apple’a karşı güvenlik açığını kapattığı için de mutlu. Ancak siber güvenlik araştırmacıları olanlardan endişe duyuyor. onlar rahatsız . Sonuçta, sıfır gün güvenlik açıkları tüm kullanıcılar için kritik öneme sahiptir. Üstelik Apple, kendi güvenlik politikalarına göre bulduğu güvenlik açıklarını anında raporluyor. Google Chrome için tespit edilen güvenlik açığı neden bildirilmedi, çalışan neden bizzat adım atmadı ve 10 bin dolar ödedi? karşı el ile ittigizemini korumaya devam ediyor…
