Dan Prazák Apple huet haut offiziell säi Bug Bounty Programm fir de Public lancéiert, an deem et eng Belounung vu bis zu enger Millioun Dollar bitt fir d'Entdeckung vun engem seriöse Sécherheetsfehler an engem vu senge Betribssystemer oder an iCloud. D'Firma huet also net nëmmen de Programm ausgebaut, mee och d'Belounung fir Feeler ze fannen erhéicht.
Bis elo war et méiglech un Apple's Bug Bounty Programm deelzehuelen nëmmen nodeems Dir eng Invitatioun kritt huet, an et huet nëmmen den iOS System a verbonne Geräter betrëfft. Vun haut un wäert Apple all Hacker belounen deen e Sécherheetsfehler an iOS, macOS, tvOS, watchOS an iCloud fënnt a beschreift.
Et kéint sinn interesséieren Iech
Petr Škuta Zousätzlech huet Apple d'maximal Belounung erhéicht, déi et bereet ass am Programm ze bezuelen, vun den ursprénglechen 200 Dollar (4,5 Millioune Krounen) op eng voll 1 Millioun Dollar (23 Millioune Krounen). Wéi och ëmmer, et ass méiglech eng Fuerderung dofir ze kréien nëmmen op der Virgab datt den Attack op den Apparat iwwer d'Netzwierk stattfënnt, ouni Benotzerinteraktioun, wäert de Feeler de Kär vum Betribssystem betrëfft an aner Critèren erfëllen. D'Entdeckung vun anere Käfere - wat et erlaabt, zum Beispill de Sécherheetscode vum Apparat z'iwwergoen - gëtt mat Zommen an der Uerdnung vun Honnertdausende vun Dollar belount. De Programm gëllt souguer fir Beta-Versioune vun de Systemer, awer bannent deenen wäert Apple d'Belounung ëm 50% erhéijen, sou datt et bis zu 1,5 Milliounen Dollar (34 Millioune Krounen) ausbezuele kann. En Iwwerbléck iwwer all Belounungen ass verfügbar hei.
Fir Recht op d'Belounung ze kréien, muss de Fuerscher de Feeler richteg an am Detail beschreiwen. Zum Beispill muss den Zoustand vum System an deem d'Schwachheet funktionnéiert, spezifizéiert ginn. Apple verifizéiert duerno datt de Feeler tatsächlech existéiert. Dank der detailléierter Beschreiwung wäert d'Firma och fäeg sinn de relevante Patch méi séier ze verëffentlechen.
Nächst Joer souguer Apple wäert ausgewielten Hacker speziell iPhones ginn fir méi einfach Detektioun vu Sécherheetsfehler. D'Apparater solle sou geännert ginn datt et méiglech ass Zougang zu den ënneschten Schichten vum Betribssystem ze kréien, wat de Moment nëmmen Jailbreak oder Demo Stécker vun Telefonen erlaabt.
Fir hatt, net fir hatt. ?