Dan Pražák Apple bu gün rəsmi olaraq, əməliyyat sistemlərindən birində və ya iCloud-da ciddi təhlükəsizlik qüsurunun aşkarlanmasına görə bir milyon dollara qədər mükafat təklif edən səhv mükafat proqramını ictimaiyyətə təqdim etdi. Beləliklə şirkət nəinki proqramı genişləndirdi, həm də səhvləri tapmaq üçün mükafatları artırdı.
İndiyədək “Apple” şirkətinin “bug bounty” proqramında yalnız dəvət aldıqdan sonra iştirak etmək mümkün idi və bu, yalnız iOS sistemi və əlaqəli cihazlara aid idi. Bu gündən etibarən Apple iOS, macOS, tvOS, watchOS və iCloud-da təhlükəsizlik qüsurunu tapan və təsvir edən istənilən hakeri mükafatlandıracaq.
Ola bilər sizi maraqlandırır
Petr Şkuta Bundan əlavə, Apple proqram çərçivəsində ödəməyə hazır olduğu maksimum mükafatı orijinal 200 dollardan (4,5 milyon kron) tam 1 milyon dollara (23 milyon kron) yüksəltdi. Bununla belə, bununla bağlı iddianı yalnız o halda əldə etmək olar ki, cihaza hücum şəbəkə üzərindən, istifadəçinin qarşılıqlı əlaqəsi olmadan baş verəcək, xəta əməliyyat sisteminin nüvəsinə aid olacaq və digər meyarlara cavab verəcək. Digər səhvlərin aşkarlanması - məsələn, cihazın təhlükəsizlik kodundan yan keçməyə imkan verən - yüz minlərlə dollar məbləğində mükafatlandırılır. Proqram hətta sistemlərin beta versiyalarına da aiddir, lakin bu proqramlar çərçivəsində Apple mükafatı daha 50% artıracaq, beləliklə, 1,5 milyon dollara (34 milyon kron) qədər ödəyə bilər. Bütün mükafatların icmalı mövcuddur burada.
Mükafat almaq hüququ əldə etmək üçün tədqiqatçı səhvini düzgün və ətraflı təsvir etməlidir. Məsələn, zəifliyin işlədiyi sistemin vəziyyəti dəqiqləşdirilməlidir. Apple sonradan səhvin həqiqətən mövcud olduğunu yoxlayır. Ətraflı təsvir sayəsində şirkət müvafiq yamağı da daha tez buraxa biləcək.
Gələn il hətta Apple seçilmiş hakerlərə xüsusi iPhone hədiyyə edəcək təhlükəsizlik xətalarının daha asan aşkarlanması üçün. Qurğular elə dəyişdirilməlidir ki, əməliyyat sisteminin aşağı təbəqələrinə giriş əldə etmək mümkün olsun, hansı ki, hazırda yalnız jailbreak və ya telefonların demo hissələrinə imkan verir.
Onun üçün deyil, onun üçün. ?