Apple vám zaplatí za odhalenou bezpečnostní chybu v systému 5 milionů, hackeři ale 12 milionů

Pokud jste vývojář nebo hacker a nalezli jste nějakou chybu v iOS, macOS nebo jiné službě od Applu, mohli jste se po Black Hat konferenci radovat. Ředitel bezpečnosti systémů v Apple, Ivan Krstić, totiž představil program Bug Bounty, který slouží na vyplácení odměn lidem, kteří naleznou v nějakém ze systému od Applu chybu a nahlásí ji. Za nahlášení takové chyby si mohl hacker přijít od 25 000 dolarů až do 200 000 dolarů, tedy v přepočtu téměř na 5 milionů korun.

To ale není jediná možnost, jak si vydělat peníze za odhalení chyby. Tento týden představila soukromá společnost Exodus Intelligence svůj vlastní program, ve kterém nabízí více než dvojnásobek toho, co Apple. Konkrétně si u této firmy, která se živí prodáváním chyb a exploitů, můžete přijít až k půl milionu dolarů, což je v přepočtu 12 100 000 Kč. Chyba musí být v systému iOS od verze 9.3 a výš a musí to být takzvaná Zero-day zranitelnost.

Chyby v iOS nejsou to jediné, za co vám firma zaplatí. Exodus Intelligence nevykupuje totiž jen chyby z iOS, nýbrž i z Google Chrome, za kterou si přijdete až na 150000 dolarů, Microsoft Edge (až 125 000 dolarů), Firefox (až 80 000 dolarů), Windows 10 LPE (až 75 000 dolarů), Adobe Reader (až 60 000 dolarů) a Adobe Flash (až 60 000 dolarů).

Zero-day chyby jsou ty, o kterých vývojáři nevědí a jejich jméno pochází ze skutečnosti, že společnost bude mít nula dní na přípravu na útok provedený na základě této vady. Jsou velmi žádány společnostmi a vládními agenturami, které se snaží proniknout do iPhonů a jiných zařízeních. Je pravděpodobné, že zero-day exploit byl použit i společností, která pomohla FBI dostat se do iPhonu v případě ze San Bernardina.

• Apple vám nově zaplatí téměř 5 milionů korun, když v jeho systémech najdete chybu

Zdroj: 9to5mac