Google sier at en Apple-ansatt fant en alvorlig Chrome-nulldag, men rapporterte ikke om det

En Apple-ansatt visste om en feil i Chrome nett~~POS=TRUNC leseren~~POS=HEADCOMP men rapporterte det ikke til Googles utviklere, har rapporter hevdet.

A kommentere på Chromium-feilrapportsiden krediterer i stedet en annen person for å varsle Google, og bemerker: "Dette problemet ble rapportert av sisu fra CTF-teamet HXP og oppdaget av et medlem av Apple Security Engineering and Architecture (SEAR) under HXP CTF 2022, som vil bli erkjent i sikkerhetsmerknadene for den aktuelle stabile kanalutgivelsen når de oppdateres."

På den tiden var feilen en null-dag, men en TechCrunch rapporten sier at Googles 10,000 XNUMX dollar-bug-premie ble tildelt personen som rapporterte feilen, ikke Apple-ansatte som oppdaget feilen.

Chrome-feil som ikke er rapportert av Apple-ansatt

Vanligvis jobber teknologiselskaper sammen for å varsle hverandre om feil i cybersikkerhetens interesse, til tross for at de går mot hverandre i andre aspekter av virksomheten.

Gallileo, en person som hevder å være den aktuelle Apple-ansatte på en Discord-kanal sett av TechCrunch, Sa:

"Det ble rapportert 5. juni gjennom selskapet mitt. Ja det var sent, det er flere grunner til det. Jeg måtte først finne den ansvarlige, rapporten måtte signeres av folk og så var den ansvarlige [ikke på kontoret]. Det er prisverdig at chrome bestemte seg for å fikse det så fort som mulig, men jeg tror det ikke hastet noe særlig.»

På baksiden sa personen som var ansvarlig for å bringe nyhetene til Chromium-utviklere:

"TBH, jeg har ikke sett på problemet siden jeg ikke oppdaget feilen. Jeg er imidlertid ikke 100 % sikker på at den ble rapportert til kromteamet, så jeg ville være trygg... Denne rapporten er for å sikre at den blir håndtert i tilfelle teamet COPY ennå ikke har rapportert det.»

TechRadar Pro spurte begge selskapene – Google og Apple – om mer informasjon om feilkommunikasjonen. Ingen av dem svarte umiddelbart på forespørselen vår.

via TechCrunch

kilde