Microsoft ve Güvenlik Araştırmacıları Arasında Gerilim Tırmanıyor: Hukuki Tehditler Endişe Yaratıyor

Dijital Dünyada "Sorumlu Açıklama" Krizi

Teknoloji devi Microsoft, "Nightmare Eclipse" kullanıcı adıyla bilinen bir güvenlik araştırmacısının, şirketin ürünlerindeki kritik açıkları kamuoyuna duyurması üzerine sert bir tavır aldı. BlueHammer, RedSun, UnDefend ve YellowKey gibi isimlerle anılan bu güvenlik zafiyetleri; Windows'un yerleşik antivirüs motoru Defender ve disk şifreleme aracı BitLocker gibi sistemin temel taşlarını hedef alıyor. Ancak Microsoft, bu açıkları yamalanmadan paylaşan araştırmacıyı, "yasa dışı faaliyetleri desteklemekle" suçlayarak yasal yollara başvurmakla tehdit ediyor.

Nedenler ve Tepkiler: İletişim mi Koptu?

Microsoft, araştırmacının hataları şirketle paylaşmak yerine doğrudan yayınlayarak siber saldırganlara kapı araladığını savunuyor. Buna karşılık, Nightmare Eclipse ise Microsoft ile iletişime geçmeye çalıştığını ancak Microsoft Security Response Center (MSRC) üzerindeki erişiminin engellendiğini öne sürüyor. Şirketin, bünyesindeki Digital Crimes Unit üzerinden suç duyurusu sinyalleri vermesi, siber güvenlik camiasında büyük bir tepki dalgasına yol açtı.

Buna da Göz Atın

Windows 11'de AI İstilasına Son: İstenmeyen Yapay Zeka Bileşenlerini Kaldırmak Artık Mümkün

Haberi Oku

Güven Kültürü Sarsılıyor mu?

Siber güvenlik uzmanları, bu durumun oldukça tehlikeli bir emsal oluşturduğu görüşünde. Katie Moussouris gibi sektörün duayen isimleri, Microsoft'un "sorumlu açıklama" (responsible disclosure) kavramını kendi çıkarları için bir baskı aracı olarak kullandığını ve bu durumun gelecekte araştırmacıların güvenlik açıklarını bildirmekten çekinmesine neden olacağını savunuyor. Eski bir Microsoft çalışanı olan Kevin Beaumont ise durumu, "kendi yarattıkları bir kaos" olarak nitelendirerek, araştırmacıların cezai yaptırımlarla korkutulmasının sektörün doğasına aykırı olduğunu belirtiyor.

Sizce dev şirketlerin güvenlik açıklarını bulan bağımsız araştırmacılara karşı takındığı bu "yasal baskı" tutumu, yazılım dünyasını daha güvenli hale mi getiriyor, yoksa sadece araştırmacıların sesini mi kısıyordur?