За нахождение уязвимостей в ПО Apple можно будет получить до $200 000
С 1 сентября Apple запустит программу поощрения за нахождение уязвимостей в ее программном обеспечении, об этом на конференции Black Hat заявил Иван Кристич, руководитель отвечающий за безопасность устройств компании. Вознаграждать хакеров в Apple намерены щедро — за нахождение различных уязвимостей разработчики смогут получить от $10 до $200 тысяч долларов.
Первоначально в новой программе Apple смогут участвовать только те специалисты, которые раньше сотрудничали с компанией, уточнил Кристич. Не привлекать абсолютно всех в Apple решили из-за опасений, что поток отчетов станет слишком большим и в нем потеряются сообщения о действительно серьезных уязвимостях. Однако представитель Apple уточнил, что если программа принесет плоды, то в будущем она может быть расширена.
Вознаграждать разработчиков в Apple намерены в зависимости от важности найденной ими уязвимости. Если за нахождение способа получения доступа к данным пользователей iCloud хакер получит до $50 тысяч, то за обнаружение «дыры» в процессоре Secure Enclave уже до $100. Максимальную награду в размере $200 тысяч специалисты по безопасности смогут получить за нахождение уязвимостей в компонентах безопасной загрузки прошивки.
Сколько денег компанией Apple было выделено на программу Кристич не озвучил. Впрочем, учитывая как сильно в последнее время в Apple начали беспокоиться о безопасности своих программных продуктов, сумма это может оказаться внушительной.
Советуем почитать:
✅ Подписывайтесь на нас в Telegram, ВКонтакте, и Яндекс.Дзен.