Apple ถูก Kaspersky กล่าวหาว่า 'โกง' การให้รางวัล

ตามรายงานของ 9to5Mac บริษัท Kaspersky ซึ่งเป็นบริษัทรักษาความปลอดภัยทางไซเบอร์ชั้นนำของรัสเซีย ได้สร้างความฮือฮาเมื่อเปิดเผยว่า Apple ปฏิเสธที่จะจ่ายเงินรางวัลสำหรับการค้นพบช่องโหว่ zero-day ที่ร้ายแรงใน iOS ช่องโหว่นี้เป็นส่วนหนึ่งของแคมเปญจารกรรมที่ซับซ้อนที่เรียกว่า 'ปฏิบัติการ Triangulation' ซึ่ง Kaspersky ค้นพบเมื่อปีที่แล้ว

ตามที่ Kaspersky ระบุ พวกเขาได้ให้ข้อมูลโดยละเอียดเกี่ยวกับช่องโหว่ดังกล่าวแก่ Apple และเสนอที่จะบริจาคเงินรางวัลให้กับการกุศล แต่ Apple ปฏิเสธ โดยไม่ได้ให้คำอธิบายที่ชัดเจน

Apple ถูก Kaspersky กล่าวหาว่าปฏิเสธที่จะจ่ายรางวัล

ช่องโหว่แบบ zero-day นี้เป็นส่วนหนึ่งของชุดช่องโหว่จำนวนสี่รายการที่ถูกใช้ประโยชน์ในแคมเปญ Triangulation ซึ่งทำให้ผู้โจมตีสามารถเข้าถึงและเข้าควบคุมอุปกรณ์ iPhone ที่ได้รับผลกระทบได้ทั้งหมด

Kaspersky ยังได้ย้อนวิศวกรรมช่องโหว่หนึ่งในห่วงโซ่การโจมตีที่มีชื่อรหัสว่า CVE-2023-38606 ผู้เชี่ยวชาญด้านความปลอดภัยได้ค้นพบว่าเคอร์เนลระบบปฏิบัติการ iOS ถูกใช้เพื่อรันโค้ดตามอำเภอใจและยกระดับสิทธิ์ของผู้ใช้ Kaspersky วิเคราะห์และรายงานช่องโหว่เหล่านี้หนึ่งรายการ ซึ่งช่วยให้ Apple สามารถออกแพตช์ความปลอดภัยฉุกเฉินได้

ภายใต้โครงการ Bug Bounty ของ Apple การค้นพบช่องโหว่แบบ zero-day สามารถส่งผลให้ได้รับรางวัลมากถึง 1 ล้านเหรียญสหรัฐ อย่างไรก็ตาม ความจริงที่ว่า Kaspersky มีสำนักงานใหญ่อยู่ในรัสเซีย ซึ่งเป็นประเทศที่อยู่ภายใต้การคว่ำบาตรของสหรัฐฯ อาจเป็นสาเหตุที่ Apple ไม่สามารถจ่ายรางวัลได้

การตัดสินใจของ Apple ก่อให้เกิดการถกเถียงกันมากมายในชุมชนด้านความปลอดภัยทางไซเบอร์ ผู้เชี่ยวชาญบางคนกล่าวว่า Apple ควรใช้แนวทางที่ยืดหยุ่นกว่านี้ เช่น บริจาคเงินรางวัลให้กับองค์กรการกุศลในนามของ Kaspersky เพื่อไม่ให้ละเมิดมาตรการคว่ำบาตร

ที่มา: https://thanhnien.vn/apple-bi-kaspersky-to-quyt-tien-thuong-185240610213514484.htm