Apple ile Google Arasında Siber Güvenlik Kavgası: Apple, Chromeda Güvenlik Açığı Tespit Etmesine Rağmen Bildirmemiş!

Dev teknoloji devleri Google ile Apple arasında dikkat çeken bir tartışma başladı. Google, Apple'ın siber güvenlik uzmanlarının Chrome'daki bir güvenlik açığını tespit ettiğini, ancak bildirimde bulunmadığı için harekete geçilemediğini söyledi. Üstelik Google, sonraki aşamada aslında bilinen güvenlik açığını tespit eden başka bir siber güvenlik uzmanına 10 bin dolar ödül verdi. 

25.07.2023 13:30:14 tarihinde yayınlandı.

Dev teknoloji devleri Google ile Apple arasında dikkat çeken bir tartışma başladı. Google, Apple'ın siber güvenlik uzmanlarının Chrome'daki bir güvenlik açığını tespit ettiğini, ancak bildirimde bulunmadığı için harekete geçilemediğini söyledi. Üstelik Google, sonraki aşamada aslında bilinen güvenlik açığını tespit eden başka bir siber güvenlik uzmanına 10 bin dolar ödül verdi. 

Google'ın açıklamasına göre Chrome'daki güvenlik açığı, HXP CTF 2022 etkinlikleri sırasında Apple için çalışan "Gallileo" isimli bir siber güvenlik araştırmacısı tarafından tespit edildi. Ancak bildirim yapılmayınca, söz konusu güvenlik açığı ile ilgili çalışma yapılmadı. Ancak aynı etkinliğe katılan başka bir yarışmacı da söz konusu güvenlik açığını tespit etti. "Sisu" isimli araştırmacı, güvenlik açığının ortaya çıkmasını sağladı.

İşte bu kısım biraz karışık. TechCrunch, Apple için çalışan Gallileo kod adlı kişinin Discord'daki bir açıklamasına denk geldi. Gallileo'ya göre güvenlik açığı, çok da önemli değildi. Ayrıca bu güvenlik açığı ile ilgili rapor hazırlaması da tam 2 haftasını almıştı. Hazırladığı raporu da Apple ile paylaşan personel, güvenlik açığının 5 Haziran'da Google'a bildirildiğini söylüyordu. Oysa ki HXP CTF 2022 etkinliklerinde tespit edilen sıfır gün açığı, aslında 29 Mart'ta kapatılmıştı. 

İLGİLİ HABER Millî İstihbarat Teşkilatı Bünyesinde "Siber İstihbarat Başkanlığı" Kuruldu

Apple, konuyla ilgili resmi bir açıklama yapmadı. Google da güvenlik açığını Apple'a rağmen kapattığı için mutlu. Ancak siber güvenlik araştırmacıları, yaşananlardan ötürü rahatsızlar. Neticede sıfır gün açıkları, tüm kullanıcılar için kritik önem arz ediyor. Üstelik Apple, kendi güvenlik politikalarına göre bulunan güvenlik açıklarını anında bildiriyor. Google Chrome için tespit edilen açığın neden bildirilmediği, çalışanın bireysel olarak neden adım atmayıp 10 bin doları elinin tersiyle ittiği gizemini korumaya devam ediyor...


Kaynak webtekno.com

 

Call of Duty Mobile Benzeri En İyi 8 FPS Oyunu

Akıllı telefonlarda daha çok "hipebasit" ve yarış oyunları revaçta olsa da günümüzde FPS oyunlar fazla oynanıyor. Özellikle Call of Duty gibi büyük oyunların mobil platformlarda piyasaya sürülen halleri, daha da fazla ilgi görüyor.

Google, Android 13 ile Birlikte APK Uygulamaların Fişini Çekecek!

Dünya çapında kullanıcılar tarafından merakla beklenen Android 13’ün ilk beta sürümü geçtiğimiz günlerde yayımlanmıştı. Bizim de sizlere aktardığımız üzere bu sürümün; daha güvenli bir deneyim, ayrıntılı medya erişim izinleri ve daha iyi ses kontrolü gibi birçok yenilikle birlikte geleceği ifade edilmişti.  

Google Drive ile Verilerinizi Depolayın

Gittiğiniz her yere ofis çalışmalarınızı, tuttuğunuz raporları, dökümanları, sevdiğiniz resimleri götürmek istemez misiniz? Üstelik 15gb’a kadar ücretsiz bir uygulama ile! Hatta bunları yaparken depoladığınız bilgilerin güvenliğinden emin olmak isterseniz, o zaman Google Drive’ın mobil uygulaması tam size göre.