Auf der Black Hat-Konferenz, die letzte Woche stattfand und eine jährliche Veranstaltung für die InfoSec-Community veranstaltete, kündigte Ivan Krstic, Apples Chef-Sicherheitsingenieur, den Start eines neues Programm mit denen die von Cupertino Bezahle Leute, die Fehler entdecken und Schwachstellen wichtige Sicherheitsmerkmale in Unternehmenssoftware. Wie viel? Nicht weniger als 200.000 Dollar.
Dies ist das erste Mal, dass Apple bezahlt hat, um diese Art von Fehlern zu finden, aber es ist kein neues Programm. Andere Unternehmen, die für wichtige Betriebssysteme verantwortlich sind, wie Google (Android) und Microsoft (Windows), haben ihre bereits veröffentlicht Bug-Bounty-Programme mit denen sie jedem Benutzer, der diese Art von Fehler in seinen Betriebssystemen findet, große Geldsummen zahlen.
Das Auffinden von Schwachstellen in Apple-Software hat einen Preis
Das neue Programm Bug Bounty Apple ist ein Teil der Bemühungen des Unternehmens, sich Hackern, Sicherheitsforschern und Kryptographen zu öffnen die zur Verbesserung der Unternehmenssicherheit beitragen möchten.
Der Preis von 200.000$ Nicht jede Entdeckung wird es erfordern, sondern es ist das Maximum, das diejenigen von Cupertino dafür bezahlen, Sicherheitslücken in ihrer Software zu finden. Auf diese Weise wird die fünfte Million Dollar an die Finder von Fehlern in gehen Firmware-Komponenten Secure BootAndere kleinere Sicherheitslücken, wie der Sandbox-Zugriff auf Benutzerdaten außerhalb der Sandbox, erhalten "nur" 25.000 US-Dollar.
Das neue Programm startet in irgendwann im september, nur der Monat, in dem iOS 10 offiziell veröffentlicht wird. Wir erinnern uns, dass die nächste Version von iOS, zumindest in den aktuellen Betas, nicht über den verschlüsselten Kernel verfügt. Apple sagt, wie andere Sicherheitsspezialisten auch, dass die Sicherheit nicht beeinträchtigt wird und dass Sicherheitslücken früher gefunden und behoben werden. Das beste Beispiel ist Ubuntu, ein System, das sicherer als iOS ist und auch nicht über den verschlüsselten Kernel verfügt. Darüber hinaus haben sie versprochen, weitere Updates zu veröffentlichen, was Fans des Jailbreak zweifellos nicht gefallen werden.
Ich habe bereits einen Weg gefunden, Millionär zu werden.