સંશોધક એપલ સિક્યુરિટી બાઉન્ટી ખામીને પ્રકાશિત કરે છે

La સલામતી એપલ માટે તે અગત્યનું છે, ખાસ કરીને મોટી ટેકનોલોજી કંપનીઓ સાથેની સમસ્યાઓને ધ્યાનમાં લેતા જે દિવસનો ક્રમ છે. હકીકતમાં, વધુને વધુ આપણે જોઈ રહ્યા છીએ કે કેવી રીતે સોફ્ટવેર અને હાર્ડવેર એકબીજાને પૂરક બનાવે છે વધુ માહિતી અને વ્યક્તિગત ડેટા પ્રદાન કરે છે જે ઉપકરણની અંદર સંગ્રહિત છે અને એપલ સેવાઓમાં નથી, સિક્યોર એન્ક્લેવ પ્રોસેસર જેવી ટેકનોલોજીનો આભાર. વધુમાં, એપલ પાસે એવા વપરાશકર્તાઓ માટે પુરસ્કાર પ્રણાલી છે જેઓ તેમની ઓપરેટિંગ સિસ્ટમ્સમાં નબળાઈઓ શોધી કાે છે: એપલ સુરક્ષા બક્ષિસ. હકીકતમાં, એક વપરાશકર્તા પુરસ્કાર સિસ્ટમ સાથે તમારો અસંતોષ દર્શાવે છે તે સાબિત કરે છે કે તે ત્રણ નબળાઈઓ વિશેની માહિતી મોકલી રહી છે જે મહિનાઓથી હજુ પણ iOS 15 માં દેખાય છે.

એપલ સિક્યુરિટી બાઉન્ટિ: પૈસાના બદલામાં નબળાઈઓ શોધો

El એપલ સુરક્ષા બક્ષિસ એક છે ઈનામ સિસ્ટમ કે મોટા એપલે 2019 માં કોઈપણ વપરાશકર્તાને માહિતી મોકલવાની મંજૂરી આપવાના હેતુથી વિસ્તરણ કર્યું તેમની ઓપરેટિંગ સિસ્ટમ્સમાં ભૂલો અને નબળાઈઓ. મળેલ નબળાઈની તીવ્રતાના આધારે પારિતોષિકો $ 25000 થી $ XNUMX મિલિયન સુધીની છે.

સંશોધક ડેનિસ ટોકરેવ તેમના બ્લોગ પર ટિપ્પણી કરે છે કે 7 મહિનાથી વધુ સમયથી Apple પાસે 3 નબળાઈઓ વિશે માહિતી છે જે હજી પણ iOS 15 માં ઉપલબ્ધ છે:

મેં આ વર્ષે 0 માર્ચ અને 10 મે વચ્ચે ચાર દિવસની 4 નબળાઈઓની જાણ કરી છે, કારણ કે તેમાંથી ત્રણ હજુ પણ નવીનતમ iOS સંસ્કરણ (15.0) માં હાજર છે અને એક 14.7 માં નિશ્ચિત કરવામાં આવ્યું હતું, પરંતુ એપલે તેને આવરી લેવાનો નિર્ણય કર્યો અને તેમાં શામેલ નથી તે માં સુરક્ષા સામગ્રી પૃષ્ઠ.

એપલ સંશોધનકર્તાને તેના લેખના પ્રકાશન પછી મહિનાઓ પછી જવાબ આપે છે

લેખમાં, ટોકરેવ ત્રણ નબળાઈઓમાંથી દરેકનું વિશ્લેષણ કરવાનો હવાલો ધરાવે છે. જેમ તેણે એપલને સલાહ આપી હતી કે જો તેઓ તેમનો સંપર્ક નહીં કરે તો તે કરશે. એપલ સિક્યુરિટી બાઉન્ટિનો ઉપયોગ કરતી વખતે હસ્તાક્ષર કરાયેલા કરારનું પાલન ક્યુપર્ટિનો કરતા ન હતા. લેખ પ્રકાશન પછી કલાકો જે એપલ અને તેના પ્રોગ્રામને ઉજાગર કરે છે, ક્યુપરટિનોથી તેઓએ સંશોધકનો સંપર્ક કર્યો:

અમે આ મુદ્દા પર તમારી બ્લોગ પોસ્ટ અને તમારા અન્ય અહેવાલો જોયા. અમે તમને જવાબ આપવામાં વિલંબ માટે માફી માંગીએ છીએ.

અમે તમને જણાવવા માંગીએ છીએ કે અમે હજી પણ આ મુદ્દાઓની તપાસ કરી રહ્યા છીએ અને ગ્રાહકોને સુરક્ષિત રાખવા માટે અમે તેમને કેવી રીતે સંબોધિત કરી શકીએ છીએ. અમને આ મુદ્દાઓની જાણ કરવા માટે સમય કા forવા બદલ ફરી આભાર, અમે તમારી મદદની પ્રશંસા કરીએ છીએ.

જો તમને કોઈ પ્રશ્નો હોય તો કૃપા કરીને અમને જણાવો.

તપાસકર્તા ચાલુ રાખે છે અને તેની ખાતરી કરે છે એપલનો સંદેશ હાસ્યાસ્પદ છે ખાસ કરીને ધ્યાનમાં રાખીને કે જેલબ્રેક વિશ્વના વપરાશકર્તાને એક મળ્યું છે સોલ્યુશન ટોકરેવે માર્ચમાં એપલને સૂચિત કરેલા ત્રણ શોષણ માટે.