Μέχρι σήμερα η Apple είχε ένα πρόγραμμα ανταμοιβών για ερευνητές ασφαλείας που εντοπίζουν σφάλματα στο iOS. Αυτές οι ανταμοιβές ήταν προσκλήσεις σε ειδικές εκδηλώσεις ή περιστάσεις που γιορτάζονταν η αμερικανική εταιρεία. Από σήμερα, η Apple ανακοίνωσε ότι θα επεκτείνει αυτές τις ανταμοιβές για όσους βρίσκουν επίσης σφάλματα στα άλλα λειτουργικά συστήματα, συμπεριλαμβανομένων των macOS.
Αυτό το νέο πρόγραμμα ξεκίνησε σήμερα. Η Apple το ανακοίνωσε στο συνέδριο Black Hat που πραγματοποιήθηκε στο Λας Βέγκας στις αρχές του τρέχοντος έτους.
Εγκάρδια βραβεία εάν βρείτε σφάλματα σε macOS, iOS, tvOS, watchOS ή iCloud
Αυτό το πρόγραμμα Apple bug bounty βασίστηκε σε προσκλήσεις και από σήμερα, δεν περιλαμβάνονται συσκευές εκτός iOS. Αλλά αυτό έχει αλλάξει και από σήμερα, Κάθε ερευνητής ασφαλείας που εντοπίζει σφάλματα σε iOS, macOS, tvOS, watchOS ή iCloud, μπορεί να πληρώσει μετρητά για να αποκαλύψει την ευπάθεια στην Apple.
Πριν από την επέκταση αυτού του προγράμματος, η ανταμοιβή για ανιχνευόμενες ευπάθειες ήταν 200.000 $ ανά εκμετάλλευση. Αυτή τη στιγμή το έπαθλο μπορεί να φτάσει έως και ένα εκατομμύριο δολάρια. Θα εξαρτηθεί από το πρόβλημα που εντοπίστηκε, αλλά η εκτέλεση κώδικα πυρήνα με μηδενικό κλικ με επιμονή θα πάρει το μέγιστο ποσό. Μια απίστευτη άνοδος που θα κάνει πολλούς ανθρώπους που είναι αφοσιωμένοι στο θέμα της ασφάλειας του υπολογιστή, να τοποθετήσουν τις μπαταρίες.
Καλό για χρήστες, καλό για την Apple. Με αυτόν τον τρόπο, αυτοί που βρίσκουν αυτές τις ευπάθειες θα ανταμειφθούν με ένα καλό χρηματικό ποσό και τα οφέλη της Apple έχοντας τώρα, όλα τα λειτουργικά του συστήματα ενημερωμένα.
Αλλά οι νέες εκπλήξεις δεν τελειώνουν εδώ. Η Apple λέει ότι θα προσθέσει ένα μπόνους 50 τοις εκατό πάνω από την τυπική πληρωμή για σφάλματα που εντοπίζονται στο λογισμικό beta, επιτρέποντας στην εταιρεία να εξαλείψει το πρόβλημα πριν δημοσιευτεί η έκδοση του λειτουργικού συστήματος. Προσφέρει επίσης το ίδιο μπόνους για τα λεγόμενα "σφάλματα παλινδρόμησης". Σφάλματα που διόρθωσε η Apple στο παρελθόν, αλλά επανεμφανίστηκαν κατά λάθος σε μια νεότερη έκδοση του λογισμικού.
Μπορείτε να βρείτε όλες τις λεπτομέρειες στον ιστότοπο που έχει δημιουργήσει η Apple για την περίσταση. Σε αυτή τη σελίδα Λεπτομερείς κανόνες προγράμματος bounty σφαλμάτων καθώς και πλήρη ανάλυση των ανταμοιβών προσφέρεται στους ερευνητές με βάση τα κατορθώματα που ανακαλύπτουν.