Facebook'un hata avı programında, 2 yıl içerisinde 1 milyon dolar ödül dağıttığını açıklamasının ardından, aynı konuda Google da kendi açıklamasını yapmıştı. Google yaptığı açıklamada, başlattığı program dahilinde dağıttığı toplam ödülün, 2 milyon doların üzerine çıktığını belirtti. Google'ın ödüller ile ilgili yaptığı diğer açıklamada, daha önceden 1.000 dolar olan hata ödüllerinin, 5.000 dolara kadar yükseltilebileceğini duyurdu. Haziran ayında da Gmail ve Google Cüzdan hatalarının ödüllerini 5.000 dolara yükseltmiş olan Google, bu sayede daha fazla güvenlik uzmanını, hata aramaya teşvik etmeyi umuyor. Bu alanda, Mozilla ve Microsoft da çeşitli ödüller dağıttı. Konuyla ilgili Türkiye'den güvenlik uzmanları da bu programlara ilgi gösteriyor. Örneğin TeslaMotor, bir güvenlik açığı raporlama programına başladı. Bilgi Güvenliği Uzmanı Mehmet Dursun İnce' ye, yaptığı araştırma nedeniyle birtakım hediyeler gönderen TeslaMotor, fabrikalarını dolaşma imkanı da sağlıyor. SAMSUNG SMART TV İÇİN ZAFİYET BİLDİRİMİ Bu konuyla ilgili Bilgi Güvenliği Araştırmacısı Emre Evren Yalçın ve ekibi; Superbug, Samsung Smart Tv için iki adet zafiyet bildirdiler. Samsung firmasının güvenlik ekibinin, çok kısa bir süre içinde geri döndüğünü ve hatanın düzeltilmesi için çaba gösterdiğini ifade eden Evren Yalçın, geçen hafta kritik seviyede yedi tane daha zafiyet bildirdik. Şu an araştırma aşamasındalar. Aradan bu kadar zaman geçmesine rağmen, aynı hassasiyet devam ediyor, dedi. Bilgi Güvenliği Araştırmacısı Evren Yalçın, hata ödül programı hakkında önemli bilgiler verdi. "MERAKLI KİŞİLER İÇİN PAHA BİÇİLEMEZ İNCELEME ALANI" Hata ödül programları, firmaların uygulamalarında bulduğumuz zafiyetleri, kendilerine bildirmemiz karşılığında ödül kazandığımız bir oluşumdur. Ödüller, firmanın yaratıcılığına kalmış durumda. Nakit para, eşantiyon ürünler olarak değişkenlik gösterebiliyor, şeklinde açıklama yapan Evren Yalçın, hata ödül programlarıyla ilgili, Facebook, Google gibi milyonlarca kullanıcıya hizmet veren platformların, teknoloji firmalarının kullandığı sistemlerin benzerleriyle, gerçek dünya örneklerinde karşılaşmamız düşük bir ihtimal. Bu yüzden, bilgi güvenliği alanıyla ilgilenen, kendini geliştirmek isteyen meraklı kişiler için paha biçilmez bir inceleme alanı olduğunu düşünüyorum, dedi. "EN BÜYÜK AVANTAJI, MASRAFININ DÜŞÜK OLMASI" Hata ödül programının avantajlarından bahseden Evren Yalçın, bence en büyük avantajı masrafının düşük olması. Global dünyaya açılan bir uygulama düşünün. Dünyanın dört bir yanından güvenlik araştırmacıları sisteminizi denetliyor ve tespit ettiği zafiyetleri sizinle paylaşıyor. Yüksek maliyetli cihazlar, sızma testleri yerine, alternatif bir çözüm oluşturabilir. Tabi bunu karşılayabilecek iyi bir ekibiniz ve iletişim ağınız olmalı, ifadelerini kullandı. Doğru iletişim adına, yakın zamanda yaşadığım bir Samsung örneği var diyen Evren Yalçın, şöyle devam ediyor: "Superbug ekibi olarak, Samsung Smart Tv için iki adet zafiyet bildirmiştik. Samsung firmasının güvenlik ekibi çok kısa bir süre içinde geri döndü ve hatanın düzeltilmesi için çok fazla çaba gösterdiler. Geçen hafta, kritik seviyede, yedi tane daha zafiyet bildirdik. Şu an araştırma aşamasındalar. Aradan bu kadar zaman geçmesine rağmen aynı hassasiyet devam ediyor. DİKKET EDİLMESİ GEREKEN NOKTALAR VAR! Güvenlik sektörünün bir de karanlık yüzü var açıklamasını yapan Yalçın, dikkat edilmesi gereken noktayı anlatı: " Bu tarz pro-aktif bir iletişim ağı kuramadığınız takdirde, firmanız adına kötü sonuçlarla karşılaşılabilir. Birilerini kızdırabilirsiniz ve firmanızın kozmik bilgileri, internet bulutunda özgürce dolaşmaya başlayabilir." TÜRKİYE'DE ÖRNEĞİ YOK Türkiye'de henüz bunun örneğinin olmamasının nedenini ise Yalçın şöyle açıklıyor: "Teknoloji firmaları dışında ödül programı organize eden Bugcrowd, Hackerone gibi oluşumlar mevcut. Türkiye'de ise durum biraz farklı. Firmalar, bu tarz oluşumlara biraz ön yargılı olarak bakıyor. En fazla dile getirilen söylem ise şu şekilde: "Hackerları üstümüze çekmeyelim..." "Ya bilgilerimiz çalınırsa..." Bu örnekleri istediğiniz kadar çoğaltabiliriz ama gerçek şu ki; kullandığımız uygulamalar arama motorlarına açık, herkesin ulaşabileceği nitelikte ve bu yüzden kaçabileceğimiz de çok fazla bir yer yok."