Apple tizimida xatolik topdingizmi? Endi siz buning uchun 34 million kron olasiz

Apple bugun o'zining xatoliklarni mukofotlash dasturini ommaga rasman ishga tushirdi, unda u o'zining operatsion tizimlaridan birida yoki iCloud-da jiddiy xavfsizlik kamchiligini aniqlaganlik uchun bir million dollargacha mukofot taklif qiladi. Shunday qilib, kompaniya nafaqat dasturni kengaytirdi, balki xatolarni topish uchun mukofotlarni ham oshirdi.

Shu paytgacha Apple’ning bug bounty dasturida taklifnoma olgandan keyingina ishtirok etish mumkin edi va bu faqat iOS tizimi va tegishli qurilmalarga tegishli edi. Bugundan boshlab Apple iOS, macOS, tvOS, watchOS va iCloud’da xavfsizlik kamchiligini aniqlagan va tavsiflagan har qanday xakerni mukofotlaydi.

Bundan tashqari, Apple dastur doirasida to'lashga tayyor bo'lgan maksimal mukofotni dastlabki 200 ming dollardan (4,5 million kron) to'liq 1 million dollarga (23 million kron) oshirdi. Biroq, buning uchun da'voni faqat qurilmaga hujum tarmoq orqali amalga oshiriladi, foydalanuvchi shovqinisiz, xato operatsion tizimning yadrosiga taalluqlidir va boshqa mezonlarga javob beradi degan taxmin bilan da'vo qilish mumkin. Boshqa xatolarni aniqlash, masalan, qurilmaning xavfsizlik kodini chetlab o'tishga imkon beruvchi - yuz minglab dollar miqdoridagi mablag'lar bilan mukofotlanadi. Dastur hattoki tizimlarning beta-versiyalari uchun ham amal qiladi, biroq ular doirasida Apple mukofotni yana 50 foizga oshiradi, shuning uchun u 1,5 million dollargacha (34 million kron) to'lashi mumkin. Barcha mukofotlarning umumiy ko'rinishi mavjud Bu yerga.

Mukofotga ega bo'lish uchun tadqiqotchi xatoni to'g'ri va batafsil tavsiflashi kerak. Masalan, zaiflik ishlaydigan tizimning holati ko'rsatilishi kerak. Keyinchalik Apple xato haqiqatda mavjudligini tekshiradi. Batafsil tavsif tufayli kompaniya tegishli yamoqni tezroq chiqarishi mumkin bo'ladi.

Keyingi yil hatto Apple tanlangan xakerlarga maxsus iPhone sovg'a qiladi xavfsizlik xatolarini osonroq aniqlash uchun. Qurilmalar operatsion tizimning quyi qatlamlariga kirish imkoniyatiga ega bo'ladigan tarzda o'zgartirilishi kerak, bu hozirda faqat telefonlarning jailbreak yoki demo qismlariga ruxsat beradi.

Maqolani muhokama qilish

[Pavel Benes]

Uning uchun emas, uning uchun. ?