Apple akan membayar hingga $ 1 juta untuk mereka yang menemukan kesalahan dengan iOS
A Apple menghadiri Black Hat 2019 untuk mengumumkan perluasan program hadiahnya untuk pakar keamanan yang menemukan bug di iOS: bonus sekarang dapat mencapai $ 1 juta, tergantung pada tingkat keparahan bug yang diidentifikasi.
Bahkan, perluasan program melampaui ekosistem iOS. Pada akhir tahun, Apple Ini juga akan memberi Anda penghargaan untuk pemberitahuan kerentanan pada platform seperti macOS, watchOS, tvOS dan iCloud.
Selain itu, program ini akan terbuka untuk spesialis yang tertarik dan tidak ada undangan lebih lanjut untuk berpartisipasi.
Namun yang paling mencolok adalah perluasan hadiah maksimum menjadi $ 1 juta. Secara default, Apple Dia telah bekerja untuk maksimum $ 200.000 – dan dikritik karena itu, setelah semua, bug yang dilaporkan dapat menghilangkan kerusakan yang jauh lebih besar.
Jelas, jumlah yang dibayarkan bervariasi sesuai dengan tingkat keparahan masalahnya. $ 1 juta akan dibayarkan kepada peneliti yang menemukan kelemahan yang memberikan akses penuh ke iPhone dari kode yang dieksekusi di tingkat kernel iOS, tanpa pengguna harus mengambil tindakan untuk melakukannya.
Apple Bug hadiah. pic.twitter.com/jyD9UwU9pI
– mikeb (@mikebdotorg) 8 Agustus 2019
Penghargaan lain termasuk pembayaran hingga $ 100.000 untuk kegagalan iCloud, hingga $ 250.000 untuk kerentanan kritis yang dieksploitasi oleh aplikasi yang diinstal pada sistem, dan hingga $ 500.000 untuk serangan jaringan tetapi tidak ada interaksi pengguna.
Seiring dengan peningkatan penghargaan, the Apple akan membuat program yang akan menyediakan iPhone yang tidak dikunci untuk memilih pakar sehingga mereka dapat lebih mudah mengidentifikasi kesalahan.
Perangkat jenis ini telah lama digunakan oleh pengembang Apple tepatnya untuk pencarian kerentanan. Mereka memiliki perlindungan tertentu dinonaktifkan dan alat bantu pencarian fitur seperti akses root dan alat debugging.
Dengan informasi: Bloomberg.
