Flock, Kendi Ürünleri İçin CVE Yayınlama Yetkisi Aldı

Otomatik plaka tanıma sistemleri ve yapay zeka destekli kameralar üreten Flock, artık kendi ürünlerindeki güvenlik açıklarını değerlendirme, koordine etme ve önceliklendirme yetkisine sahip bir CVE Numbering Authority (CNA) olarak faaliyet gösterecek. Şirket, bu değişikliğin araştırmacıların bulgularına daha hızlı yanıt vermeyi ve müşterileri için merkezi bir güvenlik bilgi kaynağı oluşturmayı hedeflediğini belirtti.

Luta Security kurucusu Katie Moussouris, bu durumun ancak üreticinin teknik olgunluğu ve şeffaflığı ile aşılabileceğini ifade ediyor. Moussouris, üreticilerin zafiyetleri küçümseme veya yanlış temsil etme eğiliminde olabileceğini belirterek, Flock için asıl sınavın, halka ve kolluk kuvvetlerine sunulan verilerin ne kadar detaylı ve doğru olacağı olduğunu vurguluyor.

Şirketin yeni yayınladığı zafiyet bildirim politikası; canlı müşteri sistemlerinde test yapmayı, fiziksel saldırıları ve sosyal mühendislik yöntemlerini yasaklıyor. Ayrıca şirket, kamu güvenliğini gerekçe göstererek bazı zafiyetlerin yayınlanmasını erteleme hakkını saklı tutuyor. Araştırmacı Zach Edwards, geçmişte şirketin plaka okuma ve silah sesi algılama sistemlerindeki bazı kusurları, fiziksel erişim gerektirdiği gerekçesiyle önemsiz olarak nitelendirdiğini hatırlatıyor. Uzmanlar, bu tür kısıtlamaların ve şirketin geçmişteki tartışmalı sicilinin, bağımsız araştırmacıların Flock ile koordineli çalışmak yerine bulgularını doğrudan paylaşmaya devam etmelerine yol açabileceğini öngörüyor.

İlginizi çekebilir · Siber GüvenlikTanınmış Siber Güvenlik Yöneticisi Edward Dubrovsky'ye Fidye Gaspı Suçlaması