Customize this title in frenchUn employé d’Apple n’a pas signalé immédiatement à Google la vulnérabilité Chrome Zero Day

admin0

Make this article seo compatible,Let there be subheadings for the article, be in french, create at least 700 words

Une vulnérabilité zero-day est une faille logicielle qui était inconnue du développeur ou du fournisseur avant qu’il n’en soit alerté ; cela signifie qu’ils avaient des « jours zéro » pour le réparer. Normalement, une entreprise qui découvre une vulnérabilité zero-day en informerait le développeur ou le fournisseur même s’ils travaillaient pour une entreprise rivale. Pourquoi? Parce que cela aide à arrêter un pirate informatique malveillant, cela aide à nettoyer l’industrie et parce que l’entreprise ne sait jamais quand elle pourrait être de l’autre côté d’une telle situation.

L’autre jour, par 9to5Mac, un employé d’Apple a découvert une vulnérabilité zero-day dans Google Chrome mais ne l’a pas immédiatement signalée à Google. Lors de la discussion sur la mise à jour du navigateur Chrome pour corriger la vulnérabilité du jour zéro, Google a souligné que le bogue avait été découvert lors d’un concours de piratage appelé « Capture The Flag » (CTF) en mars. Et maintenant, Google a corrigé la faille bien qu’il ne puisse pas remercier Apple de lui avoir signalé le problème.
Alors, comment Google a-t-il découvert la vulnérabilité Zero-day suspendue au-dessus de son navigateur Chrome ? Un employé de Google a écrit dans un blog (via TechCrunch) qu’un autre participant au concours CTF avait signalé le bogue le 26 mars. Ce qu’il a écrit était que « Ce problème a été signalé par sisu de l’équipe CTF HXP et découvert par un membre d’Apple Security Engineering and Architecture (SEAR) lors de HXP CTF 2022. »

Google révèle l’histoire sur le site des bogues de chrome

TechCrunch a finalement trouvé un canal Discord où quelqu’un prétendant être l’employé d’Apple qui a trouvé la vulnérabilité a expliqué pourquoi il ne l’avait pas signalé à Google. La personne, qui s’appelle Gallileo, a écrit le 6 juillet : « Il m’a fallu 2 semaines de travail à plein temps pour trouver la cause première, écrire [the] exploiter [Proof of Concept] et rédigez le problème de manière à ce qu’il puisse être résolu. »

Il a poursuivi en disant que la faille « … a été signalée le 5 juin, par l’intermédiaire de mon entreprise. Oui, il était tard, il y a plusieurs raisons à cela. J’ai d’abord dû trouver la personne responsable, le rapport devait être signé par des personnes, puis la personne responsable était OOO (hors du bureau). Il est louable que Chrome ait décidé de le réparer dès que possible, mais je pense qu’il n’y avait pas vraiment d’urgence. ne fonctionne pas sur Android, assez visible car il gèle l’interface graphique de Chrome pendant quelques secondes. »

Le rapport original, comme indiqué, était daté du 26 mars et Google a décidé de récompenser la personne qui l’a porté à son attention avec une « prime de bogue » de 10 000 $. Qui a dit qu’il ne payait pas d’être un exterminateur d’insectes ? De plus, il n’est pas rare que des failles soient découvertes lors des compétitions de hackers « Capture the Flag ».

Source link -57