Apple spune că ia în serios siguranța personală a clienților săi. Cum funcționează compania la acest aspect? Ea oferă o „recompensă pentru greșeli” foarte mare, invitând „cercetătorii” să crape telefoanele iPhone. Acest lucru a fost anunțat recent șeful Apple pentru proiectarea și arhitectura securității Ivan Krstic la Conferința de securitate Black Hat din Las Vegas.
Recompense hacker
Inițiativa de hacking a Apple a început atunci când compania a început să plătească premii iOS în urmă cu trei ani, concentrându-se pe sistemele iPhone, iPod touch, iPad și iCloud. Cu toate acestea, noua extensie va include sisteme de operare Mac, iPad, iWatch și Apple TV.
Compania a plătit anterior 200.000 de dolari în compensare celor care au găsit defecte, mulți plângându-se că cifra a fost prea mică, având în vedere amploarea încălcării de securitate.
În prezent, proiectul este deschis tuturor cercetătorilor și nu numai celor care au primit o invitație specială.
Faceți iPhone Hacking Money
Un nou nivel de recompensă de 1 milion de dolari va fi plătit unui hacker care este capabil să obțină acces deplin la dispozitivele iOS de la distanță, fără nicio interacțiune fizică directă. De asemenea, Apple oferă un bonus de 50% hackerilor care descoperă defecte în timpul testării beta, aducând această sumă la 1,5 milioane de dolari.
Pe lângă noutățile de plată, noul program va oferi pentru echipa de cercetare, o ocazie specială pentru iPhone-uri să lucreze în „modul ușor”, cu funcții de securitate cu handicap. Scopul este de a identifica defectele mai profunde ale sistemului de operare iOS care anterior nu aveau acces din cauza caracteristicilor de securitate existente.
Această știre a apărut la câteva luni după ce adolescentul american a primit o recompensă din partea companiei pentru detectarea unei vulnerabilități în aplicația FaceTime, ceea ce a făcut posibilă audierea conversațiilor în timpul convorbirilor de grup.
Deși Apple continuă să încerce să descopere defecte în sistem înainte ca atacatorii să o facă, doar timpul va spune dacă noua inițiativă va îmbunătăți securitatea globală a datelor.
