Apple strânge șurubul: Noi reguli pentru raportarea vulnerabilităților de securitate

Apple limitează rapoartele de vulnerabilități, ce se întâmplă cu securitatea

Apple a introdus recent o nouă politică ce limitează numărul de rapoarte de vulnerabilități de securitate pe care cercetătorii le pot trimite.

Culture picks

Calculatorul tău e lent? Nu e bătrân, e doar obosit!Apple limitează programul de recompense pentru buguri, sufocat de AIDezvoltatorul trece la Zed: Viteză și AI în CodareSenzorii Smart-Plug: Eroii Necunoscuți ai Caselor Inteligente

Această modificare, implementată în iunie, ar putea însemna că unii experți în securitate vor trebui să aștepte până la 30 de zile înainte de a raporta noi erori.

Decizia companiei vine ca Această măsură a fost luată după o creștere semnificativă a numărului de trimiteri către portalul intern de securitate al Apple, ceea ce a tensionat sistemul și a îngreunat identificarea și rezolvarea eficientă a vulnerabilităților.

Criticii susțin însă că această politică ar putea descuraja cercetătorii să raporteze, în special pe cei care descoperă multiple vulnerabilități. O perioadă de așteptare de 30 de zile ar putea lăsa erori grave nerezolvate pentru o perioadă mai lungă, expunând utilizatorii la riscuri sporite. Echilibrul dintre gestionarea volumului de rapoarte și asigurarea unei divulgări rapide a vulnerabilităților este unul delicat.

Apple limitează raportarea vulnerabilităților – ce înseamnă asta pentru

Apple consideră că această măsură va îmbunătăți, în cele din urmă, calitatea rapoartelor și le va permite să abordeze cele mai urgente probleme într-un ritm mai alert. Cu toate acestea, impactul pe termen lung asupra securității Apple și a relației cu comunitatea de cercetare rămâne de văzut. Există temeri că politica ar putea întârzia raportarea vulnerabilităților critice, lăsând utilizatorii expuși riscurilor pentru perioade mai lungi.

De ce a impus Apple noi limite?

Apple a implementat noua politică din cauza creșterii numărului de rapoarte de securitate, multe dintre ele fiind de calitate inferioară, ceea ce a supraîncărcat portalul de securitate.

Consecințele includ riscul ca vulnerabilitățile critice să rămână neraportate sau să fie remediate cu întârzieri semnificative, expunând utilizatorii la pericole crescute. Unii cercetători ar putea fi descurajați să mai raporteze deloc.