Дан Пражак Apple днес официално стартира своята програма за награди за грешки, в която предлага награда до един милион долара за откриване на сериозен пропуск в сигурността в една от нейните операционни системи или в iCloud. Така компанията не само разшири програмата, но и увеличи наградите за намиране на грешки.
Досега беше възможно да се участва в програмата за награди за грешки на Apple само след получаване на покана и се отнасяше само за системата iOS и свързаните с нея устройства. От днес Apple ще възнагради всеки хакер, който открие и опише пропуск в сигурността в iOS, macOS, tvOS, watchOS и iCloud.
Може да бъде те интересуват
Петър Шкута Освен това Apple увеличи максималната награда, която е готова да плати в рамките на програмата, от първоначалните 200 4,5 долара (1 милиона крони) до цели 23 милион долара (50 милиона крони). Въпреки това е възможно да получите иск за това само при предположението, че атаката срещу устройството ще се извърши по мрежата, без взаимодействие с потребителя, грешката ще се отнася до ядрото на операционната система и ще отговаря на други критерии. Откриването на други грешки – позволяващи например заобикаляне на кода за сигурност на устройството – се възнаграждава със суми от порядъка на стотици хиляди долари. Програмата дори се прилага за бета версии на системите, но в рамките на тях Apple ще увеличи наградата с още 1,5%, така че може да изплати до 34 милиона долара (XNUMX милиона крони). Наличен е преглед на всички награди тук.
За да има право на наградата, изследователят трябва да опише правилно и подробно грешката. Например, трябва да се уточни състоянието на системата, в която работи уязвимостта. Впоследствие Apple проверява дали грешката действително съществува. Благодарение на подробното описание, компанията също ще може да пусне съответния пач по-бързо.
Догодина дори Apple ще даде на избрани хакери специални iPhone за по-лесно откриване на грешки в сигурността. Устройствата трябва да бъдат модифицирани по такъв начин, че да е възможно да се получи достъп до по-ниските слоеве на операционната система, която в момента позволява само джейлбрейк или демонстрационни части на телефони.
За нея, не за нея. ?