Любой может получить от Apple сотни тысяч долларов

Александр

Apple

Компания Apple пригласила всех желающих поучаствовать в программе bug bounty. Ранее она была доступна только избранным ИБ-специалистам и исключительно по приглашениям.

Программа затрагивает не только iOS, но и другие программные продукты Apple — iCloud, iPadOS, macOS, tvOS watchOS. Общий фонд для осуществления выплат превышает миллион долларов США.

Исследователь, нашедший баг, должен детально описать его таким образом, чтобы инженеры Apple смогли воспроизвести проблему. Копаться глубоко в коде или предлагать способы решения не требуется, что значительно упрощает задачу и увеличивает шанс получить выплату.

Примерное вознаграждение за обнаружение максимально опасных багов:

  • Обход экрана блокировки устройства без авторизации — от 25 000 до 100 000 долларов
  • Получение неавторизованного доступа к iCloud — от 25 000 до 100 000 долларов
  • Извлечение данных с заблокированного устройства — от 100 000 до 250 000 долларов
Любой баг, найденный в бета-версии платформы, увеличивает выплату на 50%. На дополнительные деньги также можно рассчитывать, если проблема настолько фундаментальна, что затрагивает сразу несколько операционных систем и актуальна для новейших устройств Apple. Повышенную выплату можно получить за сообщение о баге, с помощью которого можно взломать устройство без физического доступа к нему. В этом случае исследователь также должен расписать всю цепочку использованных эксплойтов и подробную последовательность своих действий.

Apple

Условия программы bug bounty от Apple считаются одними из самых привлекательных и щедрых на рынке. Попасть в число избранных ИБ-специалистов, которые могли принять в ней участие, раньше было не так просто, но теперь ситуация изменилась. Возможно, это связано с тем, что Apple хочет сделать следующее обновлений iOS максимально беспроблемным — по слухам, при разработке iOS 14 компания сосредоточится не на добавлении новых возможностей, а на устранении багов.

27
iGuides в Яндекс.Дзен —  zen.yandex.ru/iguides
iGuides в Telegram — t.me/iguides
iGuides в VK —  vk.com/iguides
iGuides в Ok.ru — ok.ru/iguides

Будь в курсе последних новостей из мира гаджетов и технологий

Мы в соцсетях

Комментарии

fanatik911
+1028
Может заодно скопируют пару фишек андроида??
20 декабря 2019 в 22:33
#
–7
Явно открыли для всех после заявления правительства о том, что мол они и так откроют :)))
20 декабря 2019 в 22:54
#
Рома Романов
+17
У Андроида .... только Г....((
21 декабря 2019 в 06:25
#
+1014
Aha)
21 декабря 2019 в 10:00
#
kardigan
+3042
Получить то может каждый-не каждый сможет унести!
21 декабря 2019 в 15:25
#
+215
унесут, если не выплатят грузовиком монет, как во всем известном случае)
23 декабря 2019 в 13:03
#
–11
4 июля 2020 в 03:41
#