Apple rifiuta pagamento della sicurezza a Kaspersky

Kaspersky ha scoperto una catena di attacchi utilizzando quattro vulnerabilità zero-day in iOS per creare un exploit zero-click. Nonostante l’identificazione e la segnalazione di una delle vulnerabilità ad Apple, l’azienda ha rifiutato di pagare la ricompensa di sicurezza. Un portavoce di Kaspersky ha dichiarato che speravano di donare la ricompensa in beneficenza, ma Apple ha citato politiche interne per giustificare il rifiuto. La mancata giustificazione da parte di Apple ha suscitato dubbi e polemiche nell’ambiente della sicurezza informatica, poiché collaborazioni simili sono spesso reputate eticamente necessarie e benefiche per la comunità.