A mai napig az Apple jutalmazási programmal rendelkezett azoknak a biztonsági kutatóknak, akik hibákat észlelnek az iOS rendszerben. Ezek a jutalmak korábban különleges eseményekre vagy alkalmakra szóló meghívások voltak, amelyeket az amerikai vállalat megünnepelt. Mától az Apple bejelentette, hogy kibővíti ezeket a jutalmakat azok számára, akik hibákat is találnak a többi operációs rendszerben, beleértve a macOS-t is.
Ez az új program ma kezdődött. Az Apple az év elején Las Vegasban megrendezett Black Hat konferencián jelentette be.
Bőséges nyeremények, ha hibákat talál a macOS, iOS, tvOS, watchOS vagy iCloud webhelyeken
Ez az Apple hibajavító program meghíváson alapult, és a mai naptól kezdve a nem iOS eszközöket nem vették fel. De ez megváltozott, és mától Bármely biztonsági kutató, aki hibákat talál az iOS-ben, a macOS-ban, a tvOS-ban, a watchOS-ban vagy az iCloudban, készpénzben fizethető az Apple sebezhetőségének feltárásáért.
A program kibővítése előtt a feltárt sérülékenységek jutalma kiaknázásonként 200.000 XNUMX USD volt. A nyeremény jelenleg akár egymillió dollárt is elérhet. Ez az észlelt problémától függ, de a nulladik kattintású kernelkód végrehajtása állandóan megkapja a maximális összeget. Hihetetlen emelkedés, amely sok embert, aki elkötelezett a számítógépes biztonság iránt, el fogja tölteni az elemeket.
Jó a felhasználóknak, jó az Apple-nek. Ily módon azok, akik megtalálják ezeket a sebezhetőségeket, jó összeggel jutalmazzák az Apple előnyeit azzal, hogy most már minden operációs rendszerük naprakész.
De az új meglepetések itt még nem érnek véget. Az Apple szerint 50% -os bónuszt ad a béta szoftverekben található hibákért fizetett szokásos fizetés mellett, amely lehetővé teszi a vállalat számára, hogy az operációs rendszer verziójának nyilvánosságra kerülése előtt megszüntesse a problémát. Ugyanazt a bónuszt kínálja az úgynevezett "regressziós hibákért" is. Az Apple által korábban kijavított, de véletlenül újra megjelent hibák a szoftver későbbi verziójában.
Megtalálhatja az összes részletet az Apple által erre az alkalomra létrehozott weboldalon. Ezen az oldalon A Bug bounty program szabályainak részletes leírása, valamint a jutalmak teljes lebontása felajánlották a nyomozóknak a felfedezett kizsákmányolások alapján.