אם אפל תפתיע אותנו יותר בכל יום שעובר. החדשות האחרונות שאנו מכירים את החברה הן שהחליטו להשיק תוכנית תגמולים חדשה עבור החוקרים חורים באבטחה במכשירים והשירותים השונים של החברה. בדרך כלל תוכניות אלה הן פנימיות ואפל עצמה פונה למומחים שהוכשרו לכך אך תוך התחשבות שיש מיליוני משתמשים אשר בכך שהם לא יהיו מומחים הם יכולים למצוא בעיות אבטחה, אפל רוצה לתגמל אותם בדרך כלשהי אם הם מסוגלים לעזור להם.
תוכנית חדשה זו היא תוצאה של מה שאפל עצמה הבהירה מה- ועידת האבטחה של Black Hat בהם נזכר, באופן אקטיבי ופאסיבי, כי בתקופות אלה אבטחה צריכה להיות דבר בעל חשיבות עליונה בחברות הטכנולוגיה, ביתר שאת עבור אפל עם מארז האייפון של סן ברנרדינו.
תוכנית זו תחל בספטמבר וכחדשות רעות היא שלא כל מי שמציע לה יוכל לגשת אליה. על מנת להיות חלק מתוכנית זו, עליך לקבל הזמנה של אפל עצמה, כלומר אחרת זה יהיה פרויקט קצת קשה לשליטה וניהול. לָכֵן, רק לקבוצה קטנה של חוקרי אבטחה תהיה גישה לתוכנית כזו. בנוגע לתרומות הכסף שהחוקרים הללו ירוויחו, אפל חילקה אותם לפי סדר חשיבות וכך נצטרך:
- עד 200.000 $ - אבטחת רכיבי קושחה מאתחלת מאובטחת.
- עד 100.000 $: חילוץ מאובטח של מידע סודי המוגן במובלעת מאובטחת.
- עד 50.000 $ - אבטחה בביצוע קוד שרירותי עם הרשאות ליבה.
- עד 50.000 $: גישה לא מורשית לנתוני חשבון iCloud בשרתי Apple.
- עד $ 25.000: גישה לתהליכים מוגנים או לנתוני משתמש המוגנים באמצעות sendbox מבחוץ.
עם זאת, אפל לא מסתגרת בפני נקודות תורפה אחרות שחוקרים עשויים למצוא, שגם יתוגמל בצורה כלשהי. לבסוף אנו מודיעים לך כי אפל דיווחה כי אם הכסף שהרוויח החוקר יועבר לצדקה, הסכום שיתקבל יהיה כפול. ללא ספק זו מחווה שיש לאפל כלפי המגזרים המקופחים ביותר, אם כי היא תשאיר את האדם החוקר ללא חלק מהעוגה.
