Apple öppnade sitt bounty-program för allmänheten med en betalning på upp till 1,5 miljoner dollar

Apple har i hemlighet öppnat ett buggaveprogram för alla som kan hitta problem med den senaste tillgängliga versionen av programvaruprodukten. Betalningar för forskare som kommer att dela sina resultat inklusive utnyttjande på jobbet kan få upp till 1,5 miljoner dollar (till och med 9to5Mac).

Enligt en Apple Bounty Security Page är det bara problem som påverkar de senaste versionerna av iOS, iPadOS, macOS, tvOS eller watchOS med standardkonfigurationer som är berättigade till detta program. Detsamma gäller den senaste Apple-hårdvaran som är tillgänglig för allmänheten, men endast i det relevanta fallet.

För att vara berättigade till detta program måste forskare vara de första att rapportera Apple-buggar, presentera detaljerade rapporter med faktiska utnyttjanden och samtycka till att hålla detta problem konfidentiellt tills Apple släpper sin säkerhetsrådgivning och reparationer. Beträffande betalning av priser kommer Apple att betala från $ 100.000 till $ 1 miljon, beroende på “nivån på åtkomst eller utförande som uppnåtts med det rapporterade problemet, ändrat av rapportens kvalitet.”

Dessutom lovar företaget att betala en 50% bonus till feljägare som kan avslöja problem som är okända för Apple “och är unika för utsedda utvecklare beta och offentliga beta, inklusive regression”. Apple kommer också att matcha donationer från priser till utvalda välgörenhetsorganisationer. Programmet ursprungligen tillkännagavs i augusti i år, syftar till att skydda kunder från säkerhetsrisker genom att få inblick i deras sårbarheter och exploateringstekniker.