Apple će platiti do milijun dolara onima koji pronađu ozbiljan sigurnosni propust u iOS-u

Prošli tjedan, tijekom The Black Hat sigurnosne konferencije, Apple je objavio informacije o novom programu za pronalaženje bugova i exploita za iOS. Tvrtka je napravila rang-ljestvicu ozbiljnosti pojedinačnih pronađenih grešaka, na temelju koje će isplaćivati ​​nagrade pronalazačima. Najveća nagrada bit će isplaćena za pronalazak kritičnog sigurnosnog propusta u iOS kernelu. Zaradit će pristojan novac.

Nekada su se slični programi (vezani za Apple) odnosili samo na zatvorenu grupu stručnjaka ili registriranih "hakera" koji su s Appleom potpisali ugovor o suradnji. No, od sada se svatko može uključiti u pronalaženje sigurnosnih rupa.

Međutim, isplata nagrada bit će vezana samo za jednu stvar, a to je kada im haker/hakeri demonstriraju kako su dobili udaljeni pristup ciljanom uređaju, točnije iOS kernelu, bez potrebe za bilo kakvim diranjem u kompromitirani uređaj. . Ako smislite ovako nešto, Apple će vam platiti milijun dolara.

Slične programe nudi većina tehnoloških tvrtki koje na taj način (relativno jeftino) motiviraju ljude na traženje i posljedično poboljšanje operativnih sustava. No, ostaje pitanje je li milijun dolara koje nudi Apple dovoljan. Hakeri/hakerske skupine koje stvarno uspiju pronaći ovako nešto u iOS-u vjerojatno će zaraditi mnogo više novca ako ponude informacije o exploitu npr. vladinim odjelima ili čak nekim kriminalnim skupinama. No, to je već pitanje morala.

Izvor: Zamjenik