Apple dituduh oleh Kaspersky melakukan 'kecurangan' terkait bonus

Menurut 9to5Mac , Kaspersky, perusahaan keamanan siber terkemuka Rusia, menimbulkan kehebohan ketika mengungkapkan bahwa Apple menolak membayar imbalan atas penemuan kerentanan zero-day yang serius di iOS. Kerentanan tersebut merupakan bagian dari kampanye spionase canggih yang disebut 'Operasi Triangulasi', yang ditemukan Kaspersky tahun lalu.

Menurut Kaspersky, mereka secara proaktif memberikan informasi terperinci tentang kerentanan terhadap Apple dan menawarkan untuk menyumbangkan hasil keuntungannya untuk amal, tetapi Apple menolak tanpa memberikan penjelasan khusus.

Apple dituduh oleh Kaspersky karena menolak membayar hadiah

Kerentanan zero-day ini adalah bagian dari serangkaian empat kerentanan yang dieksploitasi dalam kampanye Triangulasi, yang memungkinkan penyerang untuk membahayakan dan mengambil kendali penuh atas perangkat iPhone yang terpengaruh.

Kaspersky bahkan merekayasa balik salah satu kerentanan dalam rantai serangan tersebut, dengan nama kode CVE-2023-38606. Pakar keamanan menemukan bahwa kernel iOS digunakan untuk mengeksekusi kode arbitrer dan meningkatkan hak istimewa pengguna. Kaspersky menganalisis dan melaporkan salah satu kerentanan ini, membantu Apple mengeluarkan patch keamanan darurat.

Dalam program bug bounty Apple, kerentanan zero-day dapat diberi hadiah hingga $1 juta. Namun, fakta bahwa Kaspersky berbasis di Rusia, negara yang dikenai sanksi AS, mungkin menjadi alasan mengapa Apple tidak dapat memberikan hadiah tersebut.

Keputusan Apple telah memicu kontroversi di komunitas keamanan siber, dengan beberapa ahli menyarankan bahwa Apple seharusnya mengambil pendekatan yang lebih fleksibel, seperti menyumbangkan hadiah tersebut ke badan amal atas nama Kaspersky, untuk menghindari pelanggaran sanksi.

Sumber: https://thanhnien.vn/apple-bi-kaspersky-to-quyt-tien-thuong-185240610213514484.htm