Amaya Toman O'tgan hafta Google tadqiqotchisi Apple xayriya ishlariga qariyb 2,5 million dollar yuborishi kerakligini aytdi. Sababi, iOS operatsion tizimidagi juda ko'p sonli xatolar u aniqlagan va olma kompaniyasiga xabar bergan.
Ian Beer Google kompaniyasining Project Zero jamoasi aʼzolaridan biri boʻlib, u boshqa kompaniyalar dasturiy taʼminotidagi xavfsizlik kamchiliklarini aniqlashga qaratilgan. Xato aniqlangandan so'ng, ko'rib chiqilayotgan kompaniyaga uni tuzatish uchun to'qson kun beriladi - dasturiy ta'minot ommaga chiqarilishidan oldin. Yuqorida tilga olingan tashabbusning maqsadi butun Internetni xavfsizroq qilishdir. U kompaniyalarga dasturiy ta'minotdagi xatolarni tuzatishga bosim o'tkazish orqali bunga erishmoqchi.
Fotogalereya
Apple bir muncha vaqt oldin o'zining xatoliklarni mukofotlash dasturini ishga tushirdi. Unga ko'ra, xavfsizlik bo'yicha tadqiqotchilar uning operatsion tizimlaridagi barcha turdagi xatolarni ochish uchun haq oladilar. Shunga o'xshash yo'nalishdagi boshqa dasturlardan farqli o'laroq, apple bug bounty dasturi faqat maxsus taklifnoma bilan ishlaydi. Agar Ian Beer shunday taklifnoma olganida va dasturda rasman ishtirok etganida, u aniqlagan va xabar bergan xatolar soni uchun 1,23 million dollar miqdorida pul mukofoti olish huquqiga ega bo'lardi. Agar u Apple-ga o'z maoshini xayriya ishlariga o'tkazishga ruxsat bersa, bu miqdor 2,45 million dollarga ko'tariladi. Beerning ta'kidlashicha, u bu bayonotni Apple o'z dasturiy ta'minotidagi xatolarni tuzatish bo'yicha yomon ish olib borayotgani uchun qilgan.
Apple ikki yil oldin o'zining xavfsizlik xatoliklarini mukofotlash dasturini ishga tushirdi, topilgan zaiflik uchun maksimal taklif 200 XNUMX dollarni tashkil etdi. Ammo bir yil o'tgach, dastur asta-sekin pasayishni boshladi - bunga Apple tadqiqotchilarga kam miqdorda to'lagani sabab bo'ldi. Ular Apple qurilmalarini buzish bilan shug'ullanadigan hukumatlar yoki kompaniyalarga zaifliklar haqida xabar berishni afzal ko'rishadi. Masalan, xuddi shunday yo‘naltirilgan startaplardan biri iOS va macOS’da nol kunlik xato deb ataladigan xatoni aniqlash uchun uch million dollar taklif qildi.
Bo'lishi mumkin sizni qiziqtiradi
Manba: tadbirkor
Qo'llarini cho'zgan millionlab odamlar bor...