Exodus udvider belønningen til $ 500.000 for at finde sårbarheder i iOS

exodus-belønning-bugs-in-ios

For et par dage siden informerede vi dig om lanceringen af ​​et nyt Apple-belønningsprogram, hvor det ønsker, at hackere, der finder en slags sårbarhed i iOS, skal informere virksomheden. For at gøre dette har det givet dette program med belønninger på op til $ 200.000. Naturligvis kan ingen arbejdere eller familiemedlemmer i virksomheden deltage, som det er logisk. Denne meddelelse blev fremsat på Black Hat Security Conference, hvor en Apple-sikkerhedsofficer deltog og ikke er begrænset til kun iOS, men også eventuelle fejl, der også opdages i watchOS, tvOS og macOS.

Som om motivationen for at være i stand til at opnå store belønninger for at finde fejl i et hvilket som helst af operativsystemerne i det Cupertino-baserede firma ikke var nok, virksomheden Exodus Intelligence løftede lige linjen ved at tilbyde op til $ 500.000 for at finde eventuelle fejl i øjeblikket kun iOS 9.3x. Det er selvfølgelig ikke den eneste belønning, det tilbyder, men det giver også belønninger for at finde sårbarhed i Google Chrome, Microsoft Edge, Firefox, Windows 10, Adobe Reader ...

Exodus har draget fordel af det internationale ekko af disse konferencer for at offentliggøre meddelelsen. Denne underskrift tjene penge til at købe sårbarheder og derefter tilbyde dem til folk, der ønsker at udnytte dem til at hacke enheder. I øjeblikket tilbyder Exodus belønninger mellem 5.000 og 500.000 dollars for at opnå en sårbarhed i iOS 9.3x, hovedformålet med virksomheden i øjeblikket og indtil iOS 10 lanceres, som er lige rundt om hjørnet.

Sårbarhederne, der er døbt med navnet Zero-day, er dem, som skaberen af ​​softwaren ikke er opmærksom på, og navnet er afledt af det virksomheden har nul dage til at forberede sig på et angreb baseret på denne fejl. Disse typer sårbarheder er meget eftertragtede af virksomheder og offentlige organer, der forsøger at få adgang til producenternes enheder uden først at skulle banke på døren. Det er meget sandsynligt, at en sådan udnyttelse blev brugt af det firma, der formåede at hjælpe med at krænke sikkerheden på iPhone 5c, der blev brugt i San Bernardino-angrebene.


Følg os på Google Nyheder

Efterlad din kommentar

Din e-mailadresse vil ikke blive offentliggjort. Obligatoriske felter er markeret med *

*

*

  1. Ansvarlig for data: AB Internet Networks 2008 SL
  2. Formålet med dataene: Control SPAM, management af kommentarer.
  3. Legitimering: Dit samtykke
  4. Kommunikation af dataene: Dataene vil ikke blive kommunikeret til tredjemand, undtagen ved juridisk forpligtelse.
  5. Datalagring: Database hostet af Occentus Networks (EU)
  6. Rettigheder: Du kan til enhver tid begrænse, gendanne og slette dine oplysninger.