До сьогодні Apple мала програму винагороди для дослідників безпеки, які виявляють помилки в iOS. Раніше ці винагороди були запрошеннями на особливі заходи чи випадки, які американська компанія святкувала. На сьогоднішній день Apple оголосила, що розширить ці винагороди для тих, хто також знаходить помилки в інших операційних системах, включаючи macOS.
Ця нова програма стартувала сьогодні. Про це Apple заявила на конференції Black Hat, що відбулася в Лас-Вегасі на початку цього року.
Приємні призи, якщо ви знайдете помилки в macOS, iOS, tvOS, watchOS або iCloud
Ця програма відшкодування помилок Apple була заснована на запрошеннях, і на сьогодні пристрої, що не належать до iOS, не були включені. Але це змінилося, і станом на сьогодні, Будь-який дослідник безпеки, який виявляє помилки на iOS, macOS, tvOS, watchOS або iCloud, може отримати гроші за виявлення вразливості для Apple.
До розширення цієї програми винагорода за виявлені вразливості становила 200.000 XNUMX доларів за експлойт. Зараз виграш може сягати мільйона доларів. Це буде залежати від виявленої проблеми, але виконання коду ядра з нульовим клацанням з постійністю отримає максимальну суму. Неймовірний підйом, який змусить багатьох людей, відданих темі комп'ютерної безпеки, поставити батареї.
Корисно для користувачів, добре для Apple. Таким чином, ті, хто знайде ці вразливості, будуть винагороджені великою сумою грошей та вигодами від Apple, маючи зараз всі його операційні системи оновленими.
Але на цьому нові сюрпризи не закінчуються. Apple заявляє, що додасть 50-відсотковий бонус на додачу до стандартної оплати помилок, знайдених у бета-версії програмного забезпечення, що дозволить компанії усунути проблему до того, як версія операційної системи стане загальнодоступною. Він також пропонує той самий бонус за так звані "помилки регресії". Помилки, які Apple виправляла раніше, але випадково з’явилася в пізнішій версії програмного забезпечення.
Ви можете знайти всі деталі на веб-сайті, який Apple створила з цього приводу. На цій сторінці Детально описані правила програми помилок, а також повна розбивка винагород пропонуються слідчим на основі виявлених ними подвигів.