Jei galite padaryti labai specifinį „iPhone“ įsilaužimą, „Apple“ turi jums milijoną dolerių.
„Apple“ paskelbė apie didelius 2016 m. pradėtos taikyti klaidų mažinimo programos pakeitimus. Didžiausias yra naujas 1 milijono dolerių atlygis, jei rasite labai konkretų išnaudojimą.
Rekomenduojami vaizdo įrašai
1 milijonas dolerių bus skirtas saugumo tyrėjams (arba tyrėjų grupei), kurie gali atkakliai vykdyti „nulio paspaudimo visos grandinės branduolio vykdymo ataką“. „Techcrunch“ praneša.
Jei nežinote, kas tai yra, nesijaudinkite. Tai ataka, dėl kurios įsilaužėlis patektų į „Apple“ operacinės sistemos „iOS“ branduolį ir įgautų atitinkamo „iPhone“ valdymą be jokio vartotojo sąveikos. Jei kas nors (ar keli asmenys) sugebės nusilaužti ir pasidalinti, kaip sekėsi su „Apple“, jie gaus 1 mln.
Naują iššūkį Apple pristatė per šią savaitę Las Vegase vykusią kibernetinio saugumo konferenciją Black Hat. Juoda kepurė šiuo metu yra pirmaujantis informacijos saugumo renginys pasaulyje. Savaitė, kuri vyksta Las Vegase, prasideda keturių dienų techniniais mokymais. po to vyks dviejų dienų pagrindinė konferencija. Konferencija baigėsi vakar, rugpjūčio 8 d.
Be naujojo pagrindinio prizo, „Apple“ taip pat paskelbė, kad išplečia „Bug Bounty“ programą, įtraukdama ne tik „iOS“, bet ir „MacOS“, „tvOS“ ir „watchOS“.
Pranešama, kad praeityje įsilaužėliai atsisakė perspėti „Apple“. saugos klaidas, negaudami jokios premijos. Siūlydama piniginį prizą už šias platformas ir „iPhone“, bendrovė ruošiasi galbūt galės geriau dirbti su įsilaužėliais ir saugumo tyrinėtojais, kurie paprastai ieško ir rasti išnaudojimus.
Klaidų atlygio programa, kuri anksčiau buvo tik kviečiama, dabar taip pat prieinama visiems norintiems dalyvauti tyrėjams, todėl turėtų padidėti žmonių, ieškančių šių problemų, skaičius. Be to, „Apple“ pasiūlys 50 % premiją bet kuriam tyrėjui, kuris gali rasti beta arba kūrėjo peržiūros operacinės sistemos versijos išnaudojimą prieš jos viešą išleidimą.
Tas 1 milijonas dolerių yra gana didelis prizas. Ši premija yra didžiausias atlygis, kurį siūlo didžioji technologijų įmonė, ir tai yra dramatiškas padidėjimas, palyginti su didžiausiu 200 000 USD apdovanojimu, kurį anksčiau siūlė „Apple“ už „iOS“ išnaudojimą.
Tikimasi, kad naujos „Apple“ klaidų mažinimo programos bus prieinamos vėliau šiais metais.
Redaktorių rekomendacijos
- Kita ataskaita rodo, kad „iPhone 15 Pro“ bus brangesnis
- Kaip greitai įkrauti savo iPhone
- „Apple“ gali susidurti su „dideliu“ „iPhone 15“ trūkumu dėl gamybos problemos, sakoma pranešime
- Supyksiu, jei „iPhone 15 Pro“ negaus šios funkcijos
- Kaip atsikratyti kieno nors kito Apple ID savo iPhone
Atnaujinkite savo gyvenimo būdąSkaitmeninės tendencijos padeda skaitytojams stebėti sparčiai besivystantį technologijų pasaulį – pateikiamos visos naujausios naujienos, smagios produktų apžvalgos, įžvalgūs vedamieji leidiniai ir unikalūs žvilgsniai.
