Zaměstnanec Applu objevil zranitelnost v Chrome a nestíhal to nahlásit Google.

Nadpis: Apple zaměstnanec objevil chronickou bezpečnostní chybu v Chrome, ale neohlásil ji Google včas

Nedávno se ukázalo, že zaměstnanec společnosti Apple objevil zranitelnost v prohlížeči Chrome, kterou však neoznámil Googlu včas. Tato bezpečnostní chyba, známá jako zero-day vulnerability, představuje vážné riziko pro uživatele tohoto nejpopulárnějšího internetového prohlížeče.

Zero-day vulnerability je označení pro bezpečnostní chybu, která je využitelná hackerskými útočníky předtím, než je objevena a opravena vývojáři softwaru. Tímto způsobem mají útočníci možnost proniknout do systému uživatele, odcizit citlivá data nebo dokonce provést další škodlivé aktivity.

V této konkrétní situaci zaměstnanec Apple objevil takovou zranitelnost ve verzi Chrome pro operační systém macOS. Namísto toho, aby problém okamžitě nahlásil Google, rozhodl se chybu ponechat pro sebe a začal vyvíjet vlastní záplaty, které měly tento problém řešit. Tato akce však znamenala, že bezpečnostní chyba byla neopravená po delší dobu a uživatelé Chrome byli tak vystaveni možným útokům.

Teprve poté, co se tato informace dostala na veřejnost, se Apple rozhodl situaci vyřešit a chybu nahlásit Google. Google poté okamžitě vydal opravný patch pro prohlížeč Chrome, který odstranil tuto zranitelnost.

Proč zaměstnanec Apple nahlásil chybu Google až tak pozdě, není přesně známo. Existují různé spekulace, zda šlo o chybu jednotlivce nebo záměrný krok ze strany Apple. Společnosti Apple a Google nekomentovaly tuto událost veřejně.

FAQ:

Q: Jaká byla konkrétně tato zero-day vulnerability v Chromu?

A: Podrobnosti o této zranitelnosti nebyly veřejně uvedeny.

Q: Jaké mohly být důsledky tohoto opožděného hlášení?

A: Uživatelé Chrome, kteří používali postiženou verzi pro operační systém macOS, byli vystaveni možnosti hackerských útoků a odcizení dat.

Q: Co udělal Google poté, co dostal nahlášení od Apple?

A: Google okamžitě vydal opravný patch, který odstranil zranitelnost.

Q: Jaké následky to může mít pro pověst společností Apple a Google?

A: Zpožděné hlášení této bezpečnostní chyby může negativně ovlivnit vnímání obou společností ze strany uživatelů a zvyšuje obavy týkající se jejich ochrany dat.

Q: Jaký je důležitý podle vás aspekt této události?

A: Nastolení otázky, zda by zaměstnanec měl informovat o bezpečnostních chybách ve špatně zabezpečeném softwaru co nejdříve, aby uživatelé nebyli vystaveni hrozbám.

Zdroj: https://www.phonearena.com/news/apple-employee-reports-chrome-zero-day-flaw-late_id149083