Ledger ve Trezor, Güvenlik Açıklarının Sorumlu Şekilde Bildirilmesini Talep Ediyor

ChainCatcher haberine göre, donanım cüzdan üreticileri Ledger ve Trezor, güvenlik araştırmacılarından daha sorumlu bir açığa alma yöntemi talep ediyor. Ledger baş teknoloji officer’ı Charles Guillemet, X platformunda bir yazıda, yapay zekânın açıklıkların keşfedilmesini ve kullanılmasını kolaylaştırdığını, ancak bazı araştırmacıların düzeltme çözümleri yayınlanmadan önce detayları açıkladığını belirtti; bu uygulamayı “başkalarının riskini alarak dikkat çekme” olarak tanımladı. Guillemet, araştırmacıların açıklığı önce gizli olarak bildirmesini ve düzeltme süresi konusunda anlaşıldıktan sonra detayları paylaşmalarını istedi; yaygın varsayılan süre olarak 90 gün önerdi ve açıklığın ciddiyetine ve düzeltme için gereken çaba miktarına göre bu sürenin esnek şekilde ayarlanabileceğini ifade etti. Trezor güvenlik müdürü Jan Komárek, Cointelegraph’a 90 günün araştırmacıların bir yükümlülüğü değil, üreticilere verilen bir taahhüt olduğunu söyledi. Komárek, araştırmacıların önce üreticiyle iletişime geçip bir zaman çizelgesi belirlemesini, üreticinin bu sürede düzeltmeyi tamamlayamaması durumunda ise açıklığa açıkça başvurmayı seçmelerini önerdi. Bu açıklama, donanım cüzdan güvenliğinin son zamanlarda büyük ilgi gördüğünü gösteriyor: Coldcard’ın çalınmasıyla 100 milyon doların üzerindeki tutar kaybedildi ve Trezor’un lojistik tedarikçisinin veri sızıntısı, on binlerce müşterinin kişisel bilgilerini etkiledi.