Telegram’da Açık Bulan 4 Milyon Dolar Kazanacak!

Rusya merkezli siber güvenlik şirketi Operation Zero, popüler mesajlaşma uygulaması Telegram’daki güvenlik açıklarını tespit edenlere 4 milyon dolara kadar ödül vereceğini duyurdu. Şirket, özellikle uzaktan kod yürütme (RCE) açıkları ve tam açık zincirleri ile ilgilendiğini belirtti.

Operation Zero’nun belirlediği ödül skalası şöyle:

• Tek tıklamayla uzaktan kod yürütme (RCE) açığı: 500.000 dolara kadar
• Kullanıcı etkileşimi gerektirmeyen (zero-click) RCE açığı: 1,5 milyon dolara kadar
• Tam açık zinciri (full chain) keşfedenler: 4 milyon dolara kadar

Bu ödüller, Telegram’ın güvenliği ve kullanıcı gizliliği hakkında soru işaretlerini yeniden gündeme getirdi.

SIFIR GÜN AÇIKLARI VE KARA BORSASI

Sıfır gün (zero-day) açıkları, yazılım geliştiricileri tarafından keşfedilmemiş ve yamalanmamış güvenlik açıklarıdır. Bu açıklar, siber saldırganlar için büyük fırsatlar sunarken, aynı zamanda devletler ve istihbarat teşkilatları tarafından da yoğun ilgi görmektedir.

2023 yılında bir WhatsApp sıfır gün açığı, 8 milyon dolara kadar alıcı bulmuştu. Bu tür açıklar, siber güvenlik dünyasında büyük değer taşımaktadır.

TELEGRAM'IN GÜVENLİK ELEŞTİRİLERİ

Telegram, özellikle Rusya ve Ukrayna’da geniş bir kullanıcı kitlesine sahip olsa da, güvenlik uzmanları tarafından eleştirilmektedir.

• Varsayılan olarak uçtan uca şifreleme kullanmaması
• Kendi geliştirdiği şifreleme protokollerinin açık kaynak olmaması
• Gizlilik politikalarındaki bazı belirsizlikler

Bu nedenlerle Ukrayna hükümeti, geçtiğimiz yıl askeri ve devlet personelinin Telegram kullanımını yasaklamıştı.

SİBER GÜVENLİK ÖDÜLLERİ VE KÜRESEL YARIŞ

Büyük teknoloji şirketleri de güvenlik açıklarını tespit eden hackerlara yüksek ödüller sunuyor:

• Microsoft, bulut sistemlerinin güvenliği için "Zero Day Quest" programında 4 milyon dolarlık ödül havuzu oluşturdu.
• Apple, yapay zeka bulut sunucusu Private Cloud Compute’ta açık bulanlara 1 milyon dolar ödül vadediyor.
• Beyaz şapkalı hacker Santiago Lopez, internet güvenlik açıklarını bularak 1 milyon dolar kazanan ilk kişi oldu.

Telegram kullanıcılarının, gizli sohbet özelliğini aktif hale getirmesi ve iki adımlı doğrulamayı kullanması öneriliyor.