Дан Пражак Apple денеска официјално ја лансираше својата програма за баунти за грешки во која нуди награда до еден милион долари за откривање на сериозен безбедносен пропуст во еден од неговите оперативни системи или во iCloud. Компанијата на тој начин не само што ја прошири програмата, туку и ги зголеми наградите за наоѓање грешки.
Досега можеше да се учествува во програмата за баунти на Apple само по добивање покана, а се однесуваше само на iOS системот и сродни уреди. Почнувајќи од денес, Apple ќе го наградува секој хакер кој ќе пронајде и опише безбедносен пропуст во iOS, macOS, tvOS, watchOS и iCloud.
Тоа би можело да биде ве интересира
Петр Шкута Покрај тоа, Apple ја зголеми максималната награда што е подготвен да ја плати во рамките на програмата, од оригиналните 200 долари (4,5 милиони круни) на цел милион долари (1 милиони круни). Сепак, можно е да се добие тврдење за ова само под претпоставка дека нападот на уредот ќе се случи преку мрежата, без интеракција со корисникот, грешката ќе се однесува на јадрото на оперативниот систем и ќе ги исполни другите критериуми. Откривањето на други грешки - што овозможуваат, на пример, заобиколување на безбедносниот код на уредот - се наградува со суми од редот на стотици илјади долари. Програмата се однесува дури и на бета верзии на системите, но во рамките на нив, Apple ќе ја зголеми наградата за уште 23%, па може да плати до 50 милиони долари (1,5 милиони круни). Достапен е преглед на сите награди овде.
За да има право на наградата, истражувачот мора правилно и детално да ја опише грешката. На пример, треба да се специфицира состојбата на системот во кој работи ранливоста. Apple последователно потврдува дека грешката навистина постои. Благодарение на деталниот опис, компанијата исто така ќе може побрзо да ја пушти соодветната закрпа.
Дури и следната година Apple ќе им даде на избраните хакери специјални iPhone-и за полесно откривање на безбедносни грешки. Уредите треба да се модифицираат на таков начин што ќе може да се добие пристап до долните слоеви на оперативниот систем, кој моментално дозволува само џеилбрејк или демо парчиња телефони.
За неа, не за неа. ?