Apple twierdzi, że poważnie traktuje bezpieczeństwo osobiste swoich klientów. Jak działa na tym firma? Oferuje bardzo dużą „nagrodę za błędy”, zapraszając „badaczy” do łamania iPhone'ów. Zostało to ogłoszone niedawno szefem Apple ds. Projektowania i architektury bezpieczeństwa Ivan Krstic na konferencji Black Hat Security Conference w Las Vegas.
Nagrody hakera
Inicjatywa hakowania Apple rozpoczęła się, gdy trzy lata temu firma zaczęła wypłacać nagrody iOS, koncentrując się na systemach iPhone, iPod touch, iPad i iCloud. Nowe rozszerzenie obejmie jednak systemy operacyjne Mac, iPad, iWatch i Apple TV.
Wcześniej firma wypłaciła 200 000 USD odszkodowania tym, którzy znaleźli wady, a wielu narzeka, że liczba ta była zbyt niska, biorąc pod uwagę skalę naruszenia bezpieczeństwa.
Obecnie projekt jest otwarty dla wszystkich badaczy, a nie tylko dla tych, którzy otrzymali specjalne zaproszenie.
Zarabiaj na hakowaniu iPhone'a
Nowy poziom nagrody w wysokości 1 miliona USD zostanie wypłacony hakerowi, który może uzyskać pełny dostęp do urządzeń iOS zdalnie, bez bezpośredniej fizycznej interakcji. Apple oferuje również 50% premii dla hakerów, którzy odkryją wady podczas testów beta, zwiększając tę kwotę do 1,5 miliona dolarów.
Oprócz wiadomości o wypłatach nowy program będzie oferował dla zespołu badawczego, specjalna okazja dla iPhone'ów do pracy w „łatwym trybie” z wyłączonymi funkcjami bezpieczeństwa. Celem jest zidentyfikowanie głębszych błędów w systemie operacyjnym iOS, które wcześniej nie miały dostępu z powodu istniejących funkcji bezpieczeństwa.
Wiadomość ta pojawiła się kilka miesięcy po tym, jak amerykański nastolatek otrzymał nagrodę od firmy za wykrycie luki w zabezpieczeniach aplikacji FaceTime, co pozwoliło podsłuchiwać rozmowy podczas rozmów grupowych.
Chociaż Apple nadal próbuje wykryć luki w systemie, zanim atakujący to zrobią, dopiero czas pokaże, czy nowa inicjatywa poprawi ogólne bezpieczeństwo danych.
