Закрыть объявление

На прошлой неделе исследователь Google заявил, что Apple следует направить на благотворительность почти 2,5 миллиона долларов. Причина — огромное количество ошибок в операционной системе iOS, которые он обнаружил и сообщил в яблочную компанию.

Ян Бир — один из членов команды Google Project Zero, которая занимается выявлением недостатков безопасности в программном обеспечении других компаний. После обнаружения ошибки компании дается девяносто дней на ее исправление, прежде чем программное обеспечение будет опубликовано. Цель вышеупомянутой инициативы — сделать весь Интернет безопаснее. Он хочет добиться этого, заставляя компании исправлять ошибки в их программном обеспечении.

Некоторое время назад Apple запустила собственную программу вознаграждений за обнаружение ошибок. В соответствии с ним исследователям безопасности платят за обнаружение всевозможных ошибок в операционных системах. Однако, в отличие от других программ аналогичной направленности, программа вознаграждения за ошибки в яблоках работает только по специальному приглашению. Если бы Ян Бир получил такое приглашение и официально участвовал в программе, то ему полагалось бы денежное вознаграждение в размере $1,23 млн за количество обнаруженных и сообщенных им ошибок. Если бы он позволил Apple пожертвовать свою зарплату на благотворительность, сумма выросла бы до 2,45 миллиона долларов. Бир сказал, что сделал это публичное заявление, потому что Apple плохо исправляет ошибки в своем программном обеспечении.

Два года назад Apple запустила программу вознаграждений за обнаружение уязвимостей, при этом максимальное предложение за обнаруженную уязвимость составляет 200 XNUMX долларов. Но уже через год программа начала медленно приходить в упадок — причиной стали низкие суммы, которые Apple платила исследователям. Они предпочитают сообщать об уязвимостях правительствам или компаниям, которые занимаются взломом устройств Apple. Например, один из стартапов аналогичной направленности предложил три миллиона долларов за обнаружение так называемой ошибки нулевого дня в iOS и macOS.

Источник: BusinessInsider

.