Дан Пражак Apple бүгін өзінің операциялық жүйелерінің бірінде немесе iCloud-та маңызды қауіпсіздік кемшілігін анықтағаны үшін бір миллион долларға дейін сыйақы ұсынатын қателерді марапаттау бағдарламасын көпшілікке ресми түрде бастады. Осылайша, компания бағдарламаны кеңейтіп қана қоймай, қателерді тапқаны үшін сыйақыны да арттырды.
Осы уақытқа дейін Apple компаниясының қателер үшін сыйақы бағдарламасына қатысуға шақыру алғаннан кейін ғана мүмкін болды және ол тек iOS жүйесі мен оған қатысты құрылғыларға қатысты болды. Бүгіннен бастап Apple iOS, macOS, tvOS, watchOS және iCloud жүйелерінде қауіпсіздік ақауын тауып, сипаттаған кез келген хакерді марапаттайды.
Болуы мүмкін сізді қызықтырады
Петр Шкута Сонымен қатар, Apple бағдарлама аясында төлеуге дайын максималды сыйақыны бастапқы 200 мың доллардан (4,5 миллион крон) толық 1 миллион долларға (23 миллион крон) дейін арттырды. Дегенмен, бұл туралы шағымды тек құрылғыға шабуыл желі арқылы, пайдаланушының араласуынсыз, қате операциялық жүйенің өзегіне қатысты болады және басқа критерийлерге сай болады деген болжаммен ғана алуға болады. Басқа қателерді табу – мысалы, құрылғының қауіпсіздік кодын айналып өтуге мүмкіндік беретін – жүздеген мың доллар көлеміндегі сомалармен марапатталады. Бағдарлама тіпті жүйелердің бета-нұсқаларына да қатысты, бірақ олардың ішінде Apple сыйақыны тағы 50%-ға арттырады, осылайша ол 1,5 миллион долларға дейін (34 миллион крон) төлей алады. Барлық сыйақыларға шолу қол жетімді осында.
Сыйлық алуға құқылы болу үшін зерттеуші қатені дұрыс және егжей-тегжейлі сипаттауы керек. Мысалы, осалдық жұмыс істейтін жүйенің күйін көрсету қажет. Apple кейіннен қатенің бар екенін тексереді. Егжей-тегжейлі сипаттаманың арқасында компания тиісті патчты тезірек шығара алады.
Келесі жылы тіпті Apple таңдалған хакерлерге арнайы iPhone телефондарын береді қауіпсіздік қателерін оңай анықтау үшін. Құрылғылар операциялық жүйенің төменгі қабаттарына қол жеткізуге болатындай етіп өзгертілуі керек, бұл қазіргі уақытта телефондардың джейлбрейк немесе демо бөліктерін жасауға мүмкіндік береді.
Ол үшін емес, ол үшін. ?