سهشنبه 10 مهر 1403 - 11:00
اپل به کسپرسکی بابت کشف آسیبپذیری خطرناک iOS پاداشی نداده است
دیجیاتو/ کسپرسکی در سال 2023 آسیبپذیریهای مهمی را در iOS کشف کرد اما اپل از پرداخت پاداش به این شرکت خودداری کرده است.
کسپرسکی، شرکت مشهور امنیت سایبری روسی، در سال 2023 پس از کشف چهار آسیبپذیری روز صفر در iOS به سرتیتر خبرها رفت. کسپرسکی این آسیبپذیریها را شناسایی کرد و آنها را به اپل نیز گزارش داد. بااینحال، اکنون مشخص شده که کوپرتینوییها از پرداخت پاداش به این شرکت خودداری کردهاند.
«دیمیتری گالوف» (Dmitry Galov)، رئیس مرکز تحقیقات کسپرسکی، به شبکه خبری روسی RTVI گفته است:
«ما آسیبپذیریهای روز صفر و بدون کلیک را یافتیم، تمام اطلاعات را به اپل منتقل کردیم و کار مفیدی انجام دادیم. اساساً ما یک آسیبپذیری را به آنها گزارش کردیم، که آنها بابتش باید پاداش شکار باگ بپردازند.»
طبق برنامه امنیتی اپل، پاداش کشف چنین آسیبپذیریهایی میتواند تا 1 میلیون دلار باشد. قابل توجه است که چنین اطلاعات مهمی درباره آسیبپذیریهای روز صفر iOS میتواند با قیمت حدود یک میلیون دلار در دارک وب به فروش برسد. به همین دلیل اعطای چنین باگ بانتیهایی مهم است.
کشف باگ توسط کسپرسکی و خودداری اپل از پرداخت پاداش
دیمیتری گالوف حتی پیشنهاد داده است که کسپرسکی این پاداش را صرف امور خیریه خواهد کرد، اما اپل با استناد به سیاستهای داخلی بدون هیچ توضیحی پرداخت آن را رد کرده. گفتنی است که برای شرکتهای تحقیقاتی غیرمعمول نیست که هدایایی را از شرکتهای بزرگ به خیریه اهدا کنند. برخی آن را زمینهای برای گسترش تعهدات اخلاقی خود میدانند، که البته به مثبتکردن جلوه آنها در جامعه امنیتی نیز کمک میکند.
در سال 2023، کسپرسکی یک عملیات سایبری و جاسوسی مشکوک بسیار پیچیده را در دهها آیفون شناسایی و به صورت علنی آن را فاش کرد. این عملیات که تثلیث (Trigulation) نام داشت، یکی از پیچیدهترین حملات iOS بوده است.
هکرها در این عملیات میخواستند از چهار آسیبپذیری روز صفر استفاده کنند که به صورت زنجیرهای به یکدیگر متصل شده بودند. اگر این عملیات انجام میگرفت، هکرها میتوانستند با ایجاد یک بدافزار بدون کلیک گوشی کاربران زیادی را آلوده کنند. همچنین کاربران نمیفهمیدند که گوشی آنها آلوده شده و این بدافزار دادههای حساس ازجمله دادههای میکروفون، عکسها و موقعیت جغرافیایی را به سرورهای هکرها منتقل میکرد.
کسپرسکی نهتنها این عملیات را کشف کرد، بلکه با مهندسی معکوس توانست آسیبپذیری را شناسایی کند. این شرکت آسیبپذیری مذکور را به اپل اطلاع داد و دیری نگذشت که این شرکت پچهای امنیتی اضطراری را منتشر کرد.
پربیننده ترین
-
عکس مسی درآمد؛ آخرین توپ طلا با آرایشگر ویژه!
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
آخرین وضعیت راهها در چهارمین روز از سال جدید؛ محور چالوس از شنبه دوباره بسته میشود
-
زنده؛ بیرانوند در یک قدمی استقلال
-
"دنا پلاس اتومات" بخریم یا "تارا اتومات؟"/ مقایسه اختصاصی "آخرینخودرو" از دو خودروی پرطرفدار
-
چالش/ بازیکن داخل تصویر رو حدس بزن (16)
-
5 نشانه ضعیف شدن ریه ها و بهترین روش تقویت آن چیست؟
-
لندکروزر یا ۲۰۶؟ / مقایسه جالب "آخرینخودرو" به بهانه سخنان جنجالی میرسلیم
-
سپ، برترین شرکت در خاورمیانه شد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (28)
-
ویدیو تست و بررسی فیدلیتی پرایم جدید در آخرین خودرو
-
چالش/ بازیکن داخل تصویر رو حدس بزن (14)
-
لحظه به لحظه با جدال پرسپولیس مقابل النصر
-
چالش/ بازیکن داخل تصویر رو حدس بزن (22)
-
یحیی مچ ساپینتو را خواباند / برد ارزشمند پرسپولیس در صدمین شهرآورد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (19)
-
چالش/بازیکن داخل تصویر رو حدس بزن (11)
آخرین اخبار
-
سفر نماینده رهبر انقلاب به طبس یرای دیدار با خانواده معدنچیان حادثهدیده
-
جوان ۱۸ ساله طارمی در یک درگیری به قتل رسید
-
محکومیت جنایات رژیم صهیونیستی در استان اردبیل
-
درمان خانگی ترک پا با چند راهکار ساده
-
انتشار اولین تیزر از مراحل ساخت دکورهای «بازمانده»
-
۱۰ راس گوسفند در اصفهان بر اثر صاعقه تلف شد
-
موارد درمانی ماسک صورت لایه بردار خانگی
-
نحوه تشخیص مزاج رایحههای متفاوت
-
خواص شگفتانگیز دمنوش بابونه
-
ماجرای بانک خون مسعود رجوی چه بود؟
-
ماجرای بستن مسیر ارتباطی قلعه رئیسی-دیشموک توسط مردم چه بود؟
-
چرا امام حسن علیهالسلام صلح کرد؟
-
تجمعات محکومیت ترور شهید سیدحسن نصر الله در البرز ادامه دارد
-
جلوگیری از افتادگی پوست پس از کاهش وزن
-
توضیحات قالیباف در مورد بینظمی امروز در صحن مجلس
سایر اخبار مرتبط
نظرات
ثبت نظر
مهمترین اخبار
دومین اقتصاد بزرگ جنوب شرق آسیا روسفید شد
سهشنبه 10 مهر 1403 - 10:46:40
بدون اهمیت رتبه کنکور ویزای تحصیلی بینالمللی بگیرید!
سهشنبه 10 مهر 1403 - 10:40:06
قالیباف: چندنرخی بودن ارز را قبول نداریم
سهشنبه 10 مهر 1403 - 10:29:22
وجود ۷۰ هزار پروژه نیمهتمام عمرانی در کشور
سهشنبه 10 مهر 1403 - 10:21:11
تابستان بدون کارت سوخت!
سهشنبه 10 مهر 1403 - 10:04:15