Dan Pražák Apple lanserte i dag offisielt sitt bug-bounty-program for publikum, der det tilbyr en belønning på opptil én million dollar for oppdagelsen av en alvorlig sikkerhetsfeil i et av operativsystemene eller i iCloud. Selskapet utvidet dermed ikke bare programmet, men økte også belønningen for å finne feil.
Til nå var det mulig å delta i Apples bug-bounty-program først etter å ha mottatt en invitasjon, og det gjaldt kun iOS-systemet og relaterte enheter. Fra og med i dag vil Apple belønne enhver hacker som finner og beskriver en sikkerhetsfeil i iOS, macOS, tvOS, watchOS og iCloud.
Det kan være interesserer deg
Petr Škuta I tillegg økte Apple den maksimale belønningen de er villig til å betale innenfor programmet, fra de opprinnelige 200 4,5 dollar (1 millioner kroner) til hele 23 million dollar (50 millioner kroner). Det er imidlertid mulig å få krav på dette kun under forutsetning av at angrepet på enheten vil skje over nettverket, uten brukerinteraksjon, feilen vil gjelde kjernen av operativsystemet og oppfylle andre kriterier. Oppdagelsen av andre feil – som for eksempel gjør det mulig å omgå enhetens sikkerhetskode – belønnes med summer i størrelsesorden hundretusenvis av dollar. Programmet gjelder til og med betaversjoner av systemene, men innenfor disse vil Apple øke belønningen med ytterligere 1,5 %, slik at den kan betale ut opptil 34 millioner dollar (XNUMX millioner kroner). En oversikt over alle belønninger er tilgjengelig her.
For å ha rett til belønningen må forskeren beskrive feilen riktig og detaljert. For eksempel må tilstanden til systemet der sårbarheten opererer spesifiseres. Apple bekrefter deretter at feilen faktisk eksisterer. Takket være den detaljerte beskrivelsen vil selskapet også kunne gi ut den aktuelle oppdateringen raskere.
Neste år til og med Apple vil gi utvalgte hackere spesielle iPhones for enklere oppdagelse av sikkerhetsfeil. Enhetene skal visstnok modifiseres på en slik måte at det vil være mulig å få tilgang til de nedre lagene av operativsystemet, som foreløpig kun tillater jailbreak eller demo-deler av telefoner.
For henne, ikke for henne. ?