on<\/a> asettanut rajoituksen sille, kuinka monta avointa tietoturvaraporttia tutkijat voivat l\u00e4hett\u00e4\u00e4 yhti\u00f6n palkkio-ohjelmaan. Uusi rajoitus iski hiljattain italialaiseen tietoturvayhti\u00f6\u00f6n Bynarioon, joka onnistui l\u00f6yt\u00e4m\u00e4\u00e4n useampia ohjelmistovirheit\u00e4.<\/p>\nBynario k\u00e4ytti bugijahdissaan ChatGPT-teko\u00e4ly\u00e4 ja l\u00f6ysi sen avulla yli 50 macOS-k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n bugia kolmessa viikossa. Yhti\u00f6 l\u00f6ysi muun muassa vakavan haavoittuvuuden liittyen oikeuksien korottamiseen, mik\u00e4 voisi antaa hy\u00f6kk\u00e4\u00e4j\u00e4lle rajoittamattoman p\u00e4\u00e4syn Mac-tietokoneeseen.<\/p>\n
Bynario ei kuitenkaan pystynyt raportoimaan l\u00f6yd\u00f6st\u00e4, koska Applen asettama ilmoitusraja tuli vastaan.<\/p>\n
Applen uuden toimintatavan taustalla on teko\u00e4lyn avulla luotujen huonolaatuisten ja toisinaan t\u00e4ysin tuulesta temmattujen haavoittuvuusraporttien valtava m\u00e4\u00e4r\u00e4. Apple sanoi Financial Timesille, ett\u00e4 tutkijat voivat pyyt\u00e4\u00e4 avoimien ilmoitusten kiinti\u00f6n kasvattamista, jos heid\u00e4n on raportoitava kiireellinen haavoittuvuus.<\/p>\n
Rajoitus voi kuitenkin pahimmillaan viiv\u00e4stytt\u00e4\u00e4 aitojen ja vakavien haavoittuvuuksien ilmoittamista, kuten Bynarion tapauksessa k\u00e4vi.<\/p>\n
Apple Security Bounty -ohjelma on aiemmin ottanut vastaan rajattomasti ilmoituksia, ja kriittisist\u00e4 Apple-laitteiden tai -palveluiden tietoturva-aukoista on voinut tienata jopa 5 miljoonan dollarin palkkion.<\/p>\n","protected":false},"excerpt":{"rendered":"T\u00e4rkeiden ilmoitusten huomaaminen voi viiv\u00e4sty\u00e4, tai ne voivat j\u00e4\u00e4d\u00e4 ilmoittamatta. Financial Timesin mukaan Apple on asettanut rajoituksen sille,…\n","protected":false},"author":2,"featured_media":320646,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[89],"tags":[432,1029,431,3933,33,31,30,15758,32,91,92,433,735],"class_list":["post-320645","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tekoaly","tag-ai","tag-apple","tag-artificial-intelligence","tag-chatgpt","tag-fi","tag-finland","tag-finnish","tag-haavoittuvuus","tag-suomi","tag-technology","tag-teknologia","tag-tekoaly","tag-tietoturva"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@fi\/117064559932712588","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/320645","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/comments?post=320645"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/320645\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media\/320646"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media?parent=320645"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/categories?post=320645"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/tags?post=320645"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}