Kaspersky, Apple'ı bonuslarda 'hile yapmakla' suçladı

9to5Mac'e göre, önde gelen Rus siber güvenlik firması Kaspersky, Apple'ın iOS'ta ciddi bir sıfır gün açığını keşfettiği için ödül ödemeyi reddettiğini açıkladığında büyük bir karışıklığa yol açtı. Bu güvenlik açığı, Kaspersky'nin geçen yıl keşfettiği "Üçgenleme Operasyonu" adlı karmaşık bir casusluk kampanyasının parçasıydı.

Kaspersky'nin açıklamasına göre, güvenlik açığı hakkında detaylı bilgileri proaktif bir şekilde Apple'a ilettiler ve elde ettikleri ödülü bir hayır kurumuna bağışlamayı teklif ettiler ancak Apple, herhangi bir açıklama yapmadan bu teklifi reddetti.

Kaspersky, Apple'ı ödül ödemeyi reddetmekle suçladı

Bu sıfır günlük güvenlik açığı, Üçgenleme kampanyasında istismar edilen dört güvenlik açığından biri olup, saldırganların etkilenen iPhone cihazlarını tehlikeye atmasına ve bunların tam kontrolünü ele geçirmesine olanak tanıyor.

Kaspersky, saldırı zincirindeki CVE-2023-38606 kod adlı güvenlik açıklarından birini tersine mühendislikle çözdü. Güvenlik uzmanları, iOS çekirdeğinin keyfi kod yürütmek ve kullanıcı ayrıcalıklarını yükseltmek için kullanıldığını keşfetti. Kaspersky, bu güvenlik açıklarından birini analiz edip raporlayarak Apple'ın acil bir güvenlik yaması yayınlamasına yardımcı oldu.

Apple'ın hata ödül programı kapsamında, sıfırıncı gün açıklarına 1 milyon dolara kadar ödül verilebiliyor. Ancak Kaspersky'nin ABD yaptırımları altındaki bir ülke olan Rusya'da bulunması, Apple'ın ödülü ödeyememesinin nedeni olabilir.

Apple'ın kararı siber güvenlik camiasında tartışmalara yol açtı. Bazı uzmanlar, yaptırımları ihlal etmemek için Apple'ın daha esnek bir yaklaşım benimsemesi, örneğin Kaspersky adına ödülü bir hayır kurumuna bağışlaması gerektiğini öne sürdü.

Kaynak: https://thanhnien.vn/apple-bi-kaspersky-to-quyt-tien-thuong-185240610213514484.htm