Ο υπάλληλος της Apple απέτυχε να αναφέρει αμέσως την ευπάθεια zero-day του Chrome στην Google
Μια ευπάθεια zero-day είναι ένα ελάττωμα λογισμικού που ήταν άγνωστο στον προγραμματιστή ή τον προμηθευτή προτού ειδοποιηθούν σχετικά. Αυτό σημαίνει ότι είχαν «μηδέν ημέρες» για να το διορθώσουν. Κανονικά, μια εταιρεία που βρίσκει μια ευπάθεια μηδενικής ημέρας θα το έλεγε στον προγραμματιστή ή στον προμηθευτή ακόμα και αν εργάζονταν για μια αντίπαλη στολή. Γιατί; Επειδή βοηθά να σταματήσει ένας κακόβουλος χάκερ, βοηθά στην εκκαθάριση της βιομηχανίας και επειδή η εταιρεία ποτέ δεν ξέρει πότε μπορεί να βρίσκεται στην άλλη πλευρά μιας τέτοιας κατάστασης.
9 έως 5 Mac
, ένας υπάλληλος της
Apple
ανακάλυψε μια ευπάθεια zero-day στο
Chrome αλλά δεν την ανέφερε αμέσως στην Google. Κατά τη συζήτηση της ενημέρωσης του προγράμματος περιήγησης Chrome για τη διόρθωση της ευπάθειας zero-day, η Google επεσήμανε ότι το σφάλμα ανακαλύφθηκε κατά τη διάρκεια ενός διαγωνισμού
hacking
που ονομάζεται “Capture The Flag” (CTF) τον Μάρτιο. Και τώρα η Google έχει διορθώσει το ελάττωμα, αν και δεν μπορεί να ευχαριστήσει την Apple που της υπέδειξε το πρόβλημα.
έγραψε σε ένα blog
(μέσω
TechCrunch
) ότι ένας άλλος συμμετέχων στον διαγωνισμό CTF ανέφερε το σφάλμα στις 26 Μαρτίου. Αυτό που έγραψε ήταν ότι “Αυτό το ζήτημα αναφέρθηκε από τον sisu από την ομάδα CTF HXP και ανακαλύφθηκε από ένα μέλος της Apple
Security
Engineering and Architecture (SEAR) κατά τη διάρκεια του HXP CTF 2022.”
Η Google αποκαλύπτει την ιστορία στον ιστότοπο για σφάλματα chromium
Συνέχισε λέγοντας ότι το ελάττωμα “…αναφέρθηκε στις 5 Ιουνίου, μέσω της εταιρείας μου. Ναι, ήταν αργά, υπάρχουν πολλοί λόγοι γι’ αυτό. Πρώτα έπρεπε να βρω τον υπεύθυνο, η αναφορά έπρεπε να υπογραφεί από άτομα και μετά ο υπεύθυνος ήταν η OOO (εκτός γραφείου). Είναι αξιέπαινο το γεγονός ότι το Chrome αποφάσισε να το διορθώσει το συντομότερο, αλλά νομίζω ότι δεν υπήρχε πραγματικό πρόβλημα στην ομάδα μου. orld σενάριο (δεν λειτουργεί σε
Android
, είναι αρκετά ορατό αφού παγώνει το γραφικό περιβάλλον χρήστη του Chrome για λίγα δευτερόλεπτα.”
Η αρχική αναφορά, όπως σημειώθηκε, είχε ημερομηνία 26 Μαρτίου και η Google αποφάσισε να ανταμείψει το άτομο που την έφερε υπόψη της με ένα «γενικό σφάλμα» 10.000 δολαρίων. Ποιος λέει ότι δεν συμφέρει να είσαι εξολοθρευτής σφαλμάτων; Επίσης, δεν είναι ασυνήθιστο να ανακαλύπτονται ελαττώματα κατά τη διάρκεια διαγωνισμών χάκερ “Capture the Flag”.
