גוגל טוענת שעובד אפל מצא אפס-יום רציני של Chrome, אך לא דיווח על כך

עובד אפל ידע על באג בכרום דפדפן אבל לא דיווח על כך למפתחים של גוגל, נטען בדיווחים.

A הערה באתר דיווח באגים של Chromium, במקום זאת זוקף אדם אחר על הודעה לגוגל, ומציין: "בעיה זו דווחה על ידי sisu מצוות CTF HXP והתגלתה על ידי חבר בהנדסת אבטחה וארכיטקטורה של אפל (SEAR) במהלך HXP CTF 2022, אשר יקבל הכרה בהערות תיקון האבטחה עבור מהדורת הערוץ היציב המתאים בזמן שהם מתעדכנים."

בזמנו, הבאג היה יום אפס, אולם א TechCrunch הדיווח אומר שפרס הבאג של גוגל בסך 10,000 דולר הוענק לאדם שדיווח על הבאג, לא לעובד של אפל שגילה את הבאג.

באג Chrome לא דווח על ידי עובד אפל

בדרך כלל, חברות טכנולוגיה עובדות יחד כדי להודיע זו לזו על באגים לטובת אבטחת סייבר, למרות שהן עומדות ראש בראש בהיבטים אחרים של העסק.

גלילאו, אדם שטוען שהוא עובד אפל המדובר בערוץ דיסקורד שנצפה על ידי TechCrunch, אמר:

"זה דווח ב-5 ביוני, דרך החברה שלי. כן זה היה מאוחר, יש לכך מספר סיבות. קודם כל הייתי צריך למצוא את האחראי, הדו"ח היה צריך להיות חתום על ידי אנשים ואז האחראי היה [לא מתפקידו]. ראוי לשבח שכרום החליט לתקן את זה בהקדם, אבל אני חושב שלא הייתה דחיפות אמיתית".

מהצד השני, האדם האחראי לפרסום החדשות למפתחי Chromium אמר:

"TBH, לא בדקתי את הנושא מאז שלא גיליתי את הבאג. עם זאת, אני לא בטוח ב-100% שזה דווח לצוות הכרום, אז רציתי להיות בטוח... הדו"ח הזה נועד להבטיח שהוא יטופל במקרה שצוות COPY עדיין לא דיווח עליו."

TechRadar Pro ביקשו משתי החברות - גוגל ואפל - מידע נוסף על השגיאה. אף אחד מהם לא הגיב מיד לבקשתנו.

בְּאֶמצָעוּת TechCrunch

מָקוֹר