Laut 9to5Mac sorgte Kaspersky, ein führendes russisches Cybersicherheitsunternehmen, für Aufsehen, als es bekannt gab, dass Apple sich weigerte, eine Bug-Boundary für die Entdeckung einer kritischen Zero-Day-Sicherheitslücke in iOS zu zahlen. Die Sicherheitslücke war Teil einer ausgeklügelten Spionagekampagne namens „Operation Triangulation“, die Kaspersky letztes Jahr entdeckte.
Laut Kaspersky haben sie Apple proaktiv ausführliche Informationen über die Sicherheitslücke bereitgestellt und angeboten, die Prämie für wohltätige Zwecke zu spenden, was Apple jedoch ohne konkrete Begründung abgelehnt hat.
Apple wird von Kaspersky beschuldigt, die Zahlung von Prämien verweigert zu haben
Diese Zero-Day-Sicherheitslücke ist Teil einer Reihe von vier Sicherheitslücken, die in der Triangulation-Kampagne ausgenutzt werden und es Angreifern ermöglichen, betroffene iPhone-Geräte zu kompromittieren und die vollständige Kontrolle darüber zu übernehmen.
Kaspersky konnte sogar eine der Schwachstellen in der Angriffskette mit dem Codenamen CVE-2023-38606 rückwärts entwickeln. Sicherheitsexperten entdeckten, dass der iOS-Kernel dazu missbraucht wurde, beliebigen Code auszuführen und Benutzerrechte zu erhöhen. Kaspersky analysierte und meldete eine dieser Schwachstellen und unterstützte Apple bei der Veröffentlichung eines Notfall-Sicherheitspatches.
Im Rahmen des Bug-Bounty-Programms von Apple können Zero-Day-Sicherheitslücken mit bis zu einer Million US-Dollar belohnt werden. Kasperskys Standort in Russland, einem Land, das unter US-Sanktionen steht, könnte jedoch der Grund dafür sein, dass Apple die Belohnung nicht zahlen kann.
Die Entscheidung von Apple hat in der Cybersicherheits-Community Kontroversen ausgelöst. Einige Experten meinen, Apple hätte flexibler vorgehen sollen, etwa indem es die Prämie im Namen von Kaspersky an eine Wohltätigkeitsorganisation gespendet hätte, um Verstöße gegen die Sanktionen zu vermeiden.
[Anzeige_2]
Quelle: https://thanhnien.vn/apple-bi-kaspersky-to-quyt-tien-thuong-185240610213514484.htm
Kommentar (0)