Apple for nesten et år siden lanserte den et bug-bounty-program, innenfor rammen av hvilket sikkerhetseksperter og spesialister kan motta en belønning for å rapportere oppdagede sikkerhetssårbarheter, enten på nettsteder eller applikasjoner. De fleste sikkerhetseksperter sier imidlertid at når det kommer til feil i Cupertino-selskapets programvare, tilbyr tredjeparter mer penger for å finne feil enn Apple.
"Folk kan tjene mer penger ved å selge feil de finner til andre," Nikias Bassen, en sikkerhetsforsker ved Zimperium som ble med i programmet i fjor, fortalte Motherboard Applu. "Hvis du bare gjør det for pengene, vil du ikke rapportere feil direkte." App"lu."
Du kan være interessert i
Hovedkortet snakket med flere medlemmer av bug bounty-programmet, som ønsket å være anonyme. Alle sa at de ikke har måttet ennå Appå rapportere en feil og at de ikke kjenner noen som ville gjort det. Systemfeil iOS jsou "for verdifull til å rapportere" App"lu," sa Patrick Wardle, en Synack-forsker og tidligere NSA-hacker som ble invitert til å bli med i bug bounty-programmet i fjor.
Apple i august i fjor presenterte han sitt program for bug-bounty på Black Hat Conference. Den tilbyr belønninger på opptil $200 000 for å finne feil, med belønninger avhengig av hvordan feilen kan kompromittere sikkerheten til programvaren. Du får $200 000 i det øyeblikket du finner en feil i fastvaren, mens mindre sikkerhetsfeil tildeles mindre beløp.
