Program Apple baru menawarkan $ 200.000 kepada sesiapa sahaja yang mengetahui kelemahan perisian

Pada persidangan Black Hat yang berlangsung minggu lalu, acara tahunan yang dibuat untuk komuniti InfoSec, Ivan Krstic, ketua jurutera keselamatan Apple, mengumumkan pelancaran program baru yang dengannya Cupertino bayar orang yang menemui pepijat dan kelemahan ciri keselamatan penting dalam perisian syarikat. Berapa banyak? Tidak kurang dari $ 200.000.

Ini adalah kali pertama Apple membayar untuk mencari jenis bug ini, tetapi ini bukan program baru. Syarikat lain yang bertanggungjawab untuk sistem operasi utama, seperti Google (Android) dan Microsoft (Windows), telah mengeluarkannya program bug bounty dengan mana mereka membayar sejumlah besar wang kepada mana-mana pengguna yang menemui kekurangan jenis ini dalam sistem operasi mereka.

Mencari kelemahan dalam perisian Apple mempunyai hadiah

Program baru karunia pepejal Apple adalah sebahagian daripada usaha syarikat untuk membuka kepada penggodam, penyelidik keselamatan, dan kriptografer yang ingin membantu meningkatkan keselamatan syarikat.

Hadiah daripada 200.000 $ bukan hanya penemuan yang akan berlaku, tetapi adalah maksimum yang akan dibayar oleh Cupertino untuk mencari kekurangan keselamatan dalam perisian mereka. Dengan cara ini, kelima dari satu juta dolar akan diserahkan kepada pencari kesalahan dalam komponen firmware but selamatWalaupun kelemahan lain yang lebih kecil, seperti akses kotak pasir ke data pengguna di luar kotak pasir, akan menerima "hanya" $ 25.000.

Program baru akan dilancarkan di kadang-kadang pada bulan september, hanya bulan di mana iOS 10 akan dilancarkan secara rasmi. Kami ingat bahawa versi iOS seterusnya, sekurang-kurangnya dalam beta semasa, tidak mempunyai kernel yang disulitkan. Apple, seperti pakar keselamatan yang lain, mengatakan bahawa keselamatan tidak akan dikompromikan dan bahawa kelemahan keselamatan akan dijumpai dan diperbaiki lebih cepat. Contoh terbaik ialah Ubuntu, sistem yang lebih selamat daripada iOS dan tidak mempunyai kernel yang disulitkan. Di samping itu, mereka juga berjanji bahawa mereka akan mengeluarkan lebih banyak kemas kini, sesuatu yang pasti tidak disukai oleh peminat jailbreak.