Дэн Пражак Сегодня компания Apple официально представила публике свою программу вознаграждения за обнаружение ошибок, в рамках которой она предлагает вознаграждение в размере до одного миллиона долларов за обнаружение серьезной уязвимости в безопасности в одной из ее операционных систем или в iCloud. Таким образом компания не только расширила программу, но и увеличила вознаграждение за обнаружение ошибок.
До сих пор участвовать в программе bug bounty от Apple можно было только после получения приглашения, и это касалось только системы iOS и связанных с ней устройств. Начиная с сегодняшнего дня Apple будет вознаграждать любого хакера, который обнаружит и опишет брешь в безопасности в iOS, macOS, tvOS, watchOS и iCloud.
Возможно вас интересует
Петр Шкута Кроме того, Apple увеличила максимальное вознаграждение, которое она готова выплатить в рамках программы, с первоначальных 200 4,5 долларов (1 миллиона крон) до полного 23 миллиона долларов (50 миллиона крон). Однако получить претензию по этому поводу можно только при условии, что атака на устройство будет происходить по сети, без взаимодействия с пользователем, ошибка будет касаться ядра операционной системы и соответствовать другим критериям. Обнаружение других ошибок, позволяющих, например, обойти код безопасности устройства, вознаграждается суммами порядка сотен тысяч долларов. Программа распространяется даже на бета-версии систем, но внутри них Apple увеличит вознаграждение еще на 1,5%, поэтому сможет выплатить до 34 миллиона долларов (XNUMX миллиона крон). Доступен обзор всех наград. здесь.
Чтобы иметь право на вознаграждение, исследователь должен правильно и подробно описать ошибку. Например, необходимо указать состояние системы, в которой действует уязвимость. Впоследствии Apple проверяет, действительно ли ошибка существует. Благодаря подробному описанию компания также сможет быстрее выпустить соответствующий патч.
В следующем году даже Apple подарит избранным хакерам специальные iPhone для облегчения обнаружения ошибок безопасности. Устройства должны быть модифицированы таким образом, чтобы можно было получить доступ к нижним уровням операционной системы, которая на данный момент допускает только джейлбрейк или демо-версии телефонов.
Для нее, не для нее. ?