Значок Google Chrome
Сотрудник Apple обнаружил невероятно маленькую ошибку в Chrome и не потребовал много времени, чтобы сообщить о ней, но Google все же говорит, что он или она опоздали, они не будут платить.
И они говорят, что Apple жестока со своей программой поощрения за обнаружение ошибок. Во время хакерского конкурса «Capture the Flag» (CTF) в марте сотрудник Apple обнаружил ранее неизвестную ошибку в Google Chrome.
Согласно TechCrunch, он или она затем выполнили процедуру, чтобы проверить и сообщить об этом.
«Мне понадобилось 2 недели, работая над этим полный рабочий день, чтобы найти первопричину, напишите [the] использовать [Proof of Concept] и опишите проблему так, чтобы ее можно было исправить», — написал участник форума TechCrunch, утверждающий, что он был первооткрывателем.
«Об этом сообщили 5 июня через мою компанию», — продолжил он или она. «Да, это было поздно, на это есть несколько причин. Сначала мне нужно было найти ответственного, отчет должен был быть подписан людьми, а затем ответственное лицо было [out-of-office].»
Назвав себя Галилео, комментатор форума добавил, что «настоящей срочности не было».
«Только вы и моя команда знали об этом, и проблема, вероятно, не так уж велика в реальном сценарии, — продолжил он или она, — (не работает на Android, что довольно заметно, поскольку зависает графический интерфейс Chrome на несколько секунд)».
Но до того, как этот сотрудник Apple сообщил об ошибке, это сделал кто-то другой. Этот неназванный человек дал понять Google, что они не нашли ошибку, но они были на конкурсе CTF и хотели убедиться, что о ней сообщили.
Google наградил этого человека 10 000 долларов, несмотря на протесты против того, что они этого не обнаружили. В отчете об ошибках Google компания теперь отмечает, что «нам сообщили о некоторых разногласиях с тем, как это было нам представлено».
«Репортер этого выпуска только что сообщил нам, что репортер выпуска 1451211 сыграл ключевую роль в первоначальном открытии, которое привело к этому отчету», — говорится в нем. «Мы рады включить их в подтверждение здесь и в примечаниях к исправлению безопасности / выпуску для этой проблемы, когда мы получим эту информацию».
«В противном случае мы не видим необходимости в каких-либо других действиях здесь», — продолжает Google. «Мы не планируем перевыпускать эту награду».
Сообщается, что Google исправила ошибку нулевого дня после первого отчета и до того, как первооткрыватель предоставил подробности.
Хотя эта конкретная ошибка, как сообщается, была крайне незначительной, в целом в 2022 году Google Chrome оказался браузером, наиболее уязвимым для проблем с безопасностью.
