Nízké výplaty viz útěk z vězení hackery a vědci v oblasti bezpečnosti, kteří se vyhýbají programu Apple Bug Bounty Program

Bug Bounty Programy nejsou nic nového. Vlastní program byl zahájen v loňském roce.

V té době společnost nastínila částky peněz, které by zaplatila za chyby, které byly nalezeny a nahlášeny, ale podle nové zprávy základní desky o nich o nich Apple prostě vůbec neřeknou.

Důvodem je zjevně to, že Apple prostě neplatí dost. Když společnost Apple oznámila svůj vlastní program Bug Bounty, nastínilo to, kolik vědců může očekávat, že budou zaplaceny, když upozorní Apple na základě pozornosti založené na chybách takto:

Zabezpečený boot firmware: 200 000 $

Extrakce důvěrného materiálu chráněného procesorem zabezpečeného enklávy: 100 000 $

Provedení libovolného kódu w/jádra Privs: 50 000 $

Neoprávněný přístup k údajům o účtu iCloud na serverech Apple: 50 000 $

Přístup z procesu karantény k uživatelským datům mimo tuto karanténu: 25 000 $

Zdá se však, že tyto částky peněz je nesníží ve světě, kde mohou vědci získat zaplaceno 500 000 dolarů a někdy dokonce až 1,5 milionu dolarů za jejich objevy. Nejsou to jen peníze, protože vědci říkají, že i kdyby šli do Apple, může to bránit jejich schopnosti pokračovat v práci s chybami, které našli.

“Lidé mohou získat více peněz, pokud prodají své chyby ostatním,” řekl Nikias Bassen, výzkumník bezpečnosti společnosti Zimperium a který se loni připojil k programu Apple. “Pokud to děláte jen za peníze, nebudete dávat [chyby] přímo Apple.”

Zimperium nakupuje využívá a prodává je svým vlastním zákazníkům, přičemž částky v regionu 1,5 milionu dolarů platily za metodu „složenou z více chyb, které mohou útěk z vězení iPhone“. To jsou peníze, které je pro většinu lidí těžké odmítnout.

Zpráva poznamenává, že bylo kontaktováno osm lovců chyb, z nichž žádný nehlásil Apple chyby ani nevěděl o nikoho, kdo měl. Pokud se Apple chce, aby se to změnilo, možná bude muset v budoucnu dát ruku trochu dále do kapsy.

(Zdroj: základní deska)

Můžete také chtít vyzkoušet:

Oznámení červené ceny smartphonu červeného vodíku, datum vydání a funkce

Funkce PS5, očekávané datum vydání znovu se říká

Jak snížit iOS 11 beta na iOS 10.3.2 / 10.3.3 [tutoriál]

Stáhnout: iOS 11 Beta 2 15A5304J Update 1 IPSW odkazy pro iPhone, iPad, iPod Touch vydáno

Stáhněte si iOS 11 beta 2 a nainstalujte na iPhone 7, 7 Plus, 6s, 6, SE, 5S, iPad, iPod [tutoriál]

Útěk z vězení iOS 10.3.2 / 10.3.1 / 10.3 / 10.2.1 pro iPhone a iPad [nejnovější aktualizace stavu]

Můžete nás sledovat na Twitteru, přidat nás do svého kruhu na Google+ nebo se vám líbí naše stránka na Facebooku, abyste se informovali o všech nejnovějších od společnosti Microsoft, Google, Apple a Web.

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Post

Společnost Apple uvádí na trh 2014 Retina MacBook Pro Refresh, tady je to, co je nové

v souladu s řadou pověstí, které se objevily o víkendu, Apple dnes oznámil relativně důležitý obnovovací řadu počítačů MacBook Pro. Aktualizace MacBook Pro s zobrazovací řadou strojů sítnice byla široce

Apple TV dostává Vevo, Disney, Disney XD, aplikace pro počasí a Smithsonian Channel

Apple TV, může být poněkud omezena na chuť mnoha majitelů setu-top boxů, ale i když tato obvykle omezení může zabránit přitažlivému na přitažlivosti na přitažlivosti Ovocné společnosti s hackováním na

Návštěvník AOL je zaslouženým alternativním návštěvníkem Google se spoustou vynikajících funkcí RSS

Dlouho uvažuje o tom, že ve veřejné doméně bude AOL přicházet s aplikací pro čtení RSS, aby pomohl změkčit stávku návštěvníka Google návštěvníka Poté, co byl upuštěn obřím procházením, stejně