Nízké výplaty viz útěk z vězení hackery a vědci v oblasti bezpečnosti, kteří se vyhýbají programu Apple Bug Bounty Program

Bug Bounty Programy nejsou nic nového. Vlastní program byl zahájen v loňském roce.

V té době společnost nastínila částky peněz, které by zaplatila za chyby, které byly nalezeny a nahlášeny, ale podle nové zprávy základní desky o nich o nich Apple prostě vůbec neřeknou.

Důvodem je zjevně to, že Apple prostě neplatí dost. Když společnost Apple oznámila svůj vlastní program Bug Bounty, nastínilo to, kolik vědců může očekávat, že budou zaplaceny, když upozorní Apple na základě pozornosti založené na chybách takto:

Zabezpečený boot firmware: 200 000 $

Extrakce důvěrného materiálu chráněného procesorem zabezpečeného enklávy: 100 000 $

Provedení libovolného kódu w/jádra Privs: 50 000 $

Neoprávněný přístup k údajům o účtu iCloud na serverech Apple: 50 000 $

Přístup z procesu karantény k uživatelským datům mimo tuto karanténu: 25 000 $

Zdá se však, že tyto částky peněz je nesníží ve světě, kde mohou vědci získat zaplaceno 500 000 dolarů a někdy dokonce až 1,5 milionu dolarů za jejich objevy. Nejsou to jen peníze, protože vědci říkají, že i kdyby šli do Apple, může to bránit jejich schopnosti pokračovat v práci s chybami, které našli.

“Lidé mohou získat více peněz, pokud prodají své chyby ostatním,” řekl Nikias Bassen, výzkumník bezpečnosti společnosti Zimperium a který se loni připojil k programu Apple. “Pokud to děláte jen za peníze, nebudete dávat [chyby] přímo Apple.”

Zimperium nakupuje využívá a prodává je svým vlastním zákazníkům, přičemž částky v regionu 1,5 milionu dolarů platily za metodu „složenou z více chyb, které mohou útěk z vězení iPhone“. To jsou peníze, které je pro většinu lidí těžké odmítnout.

Zpráva poznamenává, že bylo kontaktováno osm lovců chyb, z nichž žádný nehlásil Apple chyby ani nevěděl o nikoho, kdo měl. Pokud se Apple chce, aby se to změnilo, možná bude muset v budoucnu dát ruku trochu dále do kapsy.

(Zdroj: základní deska)

Můžete také chtít vyzkoušet:

Oznámení červené ceny smartphonu červeného vodíku, datum vydání a funkce

Funkce PS5, očekávané datum vydání znovu se říká

Jak snížit iOS 11 beta na iOS 10.3.2 / 10.3.3 [tutoriál]

Stáhnout: iOS 11 Beta 2 15A5304J Update 1 IPSW odkazy pro iPhone, iPad, iPod Touch vydáno

Stáhněte si iOS 11 beta 2 a nainstalujte na iPhone 7, 7 Plus, 6s, 6, SE, 5S, iPad, iPod [tutoriál]

Útěk z vězení iOS 10.3.2 / 10.3.1 / 10.3 / 10.2.1 pro iPhone a iPad [nejnovější aktualizace stavu]

Můžete nás sledovat na Twitteru, přidat nás do svého kruhu na Google+ nebo se vám líbí naše stránka na Facebooku, abyste se informovali o všech nejnovějších od společnosti Microsoft, Google, Apple a Web.

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Post

Samsung Galaxy J8 nyní dostává bezpečnostní záplatu v červenci 2018

Červenec 2018 Security Patch se nyní zavádí pro Galaxy J8 Samsung Galaxy J8 Společnost Samsung začala zavádět bezpečnostní záplatu 2018 pro nedávno vydanou Galaxy J8. Toto je vůbec první aktualizace

Zálohování a přineste zpět EFS na gadgety Samsung s Samsung EFS Backup

Spousta lidí jako Android, protože používá nejširší rozmanitost možností, pokud jde o výběr smartphonu nebo tabletu. OS zajišťuje, že jeho jednotlivci, že se nikdy nebudou unavení využívat, protože je schopen

Stáhnout ZTE NUBIA UI 2.0 Stock Tapety (Full HD)

V posledních několika dnech sdílíme tapety akcií z různých zařízení Android. Dnes jsme zahrnuli tapety Nubia UI 2.O Stock, které si můžete stáhnout. Pokud nejste obeznámeni s UI Nubia, jedná