Apple tillkännager ändringar och förbättringar av sitt jaktbelöningsprogram…

Nuförtiden Svart hatt konferens i Las Vegas, ett evenemang kring informationsteknologisäkerhet. Säkerhetskonsulter, stora företag, statligt anställda och till och med hacker, med konferensen som en världsreferens. Apple Han har åkt dit i flera år, där till och med en av hans säkerhetsagenter, Ivan Krstic, höll en presentation.

I den släppte Krstic Nya detaljer om ändringar och förbättringar Hon kommer att göra Apple i ett belöningsprogram för människor som framgångsrikt undviker sina säkerhetsåtgärder.

Extra mynt för att hitta buggar och speciella iPhone

Apple öppnar belöningsprogram för att hitta en insekt i augusti 2016. Den fokuserar dock bara på iOS och avsätta systemet operativt och plattform. watchOS, tvOS och macOS ingår inte i det här programmet. Denna situation kommer att förändras när Apple. Du kommer att lägga in följande förbättringar i det nya belöningsprogrammet:

• Nu inkluderar detta macOS, tvOS och watchOS som iCloud.
• Beroende på plattform och typ av misslyckande varierar priserna från upp till 200 000 till $1 000 000 (se exemplet ovan).
• Vem uppfann? en insekt i betaprogramvara kommer de att få en extra 50% bonus.
• Bekräftade modifierade iPhone-försändelser kan hittas en insekt Den skickas enkelt till utvalda forskare.
• Den kommer att vara öppen för alla forskare och träder i kraft senare i år.

Denna förändring innebär en betydande ökning av insatserna för att engagera säkerhetsforskare och “uppmuntra” dem att dela sin forskning med företag. Det finns vissa buggar och fel som med uppsåt kan användas för att låsa upp Apple-enheter utan användarens medgivande. Denna typ av fel få stort värde på den svarta marknadendär även privata företag lyckas utveckla upplåsningsenheter.

Även om dessa företag ofta hävdar att deras kunder är demokratiska regeringar, har de ibland inte att göra med en auktoritär stat. Det är inte alltid så här. Vikten av att ha ett mer omfattande och generöst belöningsprogram blev uppenbart när en tonåring inte kunde göra det under Apples tidiga år. Du skulle mena allvar med att rapportera fel i ett FaceTime-gruppsamtal till ditt företag.

i alla fall vi vet inte det exakta datumet Var kommer detta nya program att träda i kraft eller hur kommer det att nås? Jag hoppas att det inte är för sent.

Dela det Apple har meddelat ändringar och förbättringar av sitt bug-bounty-program