Финансы и IT

В преддверии выхода финальной версии iOS 10 Apple, запускает первый в истории программы поиска уязвимостей, максимальный налог, который составляет $200 000. По мнению экспертов, таким образом Apple намерена выдвинуть новые разработчики ищут бреши в безопасности для борьбы джейлбрейка для своей мобильной ОПЕРАЦИОННОЙ системы.

Теперь американский гигант компьютерной электроники будет платить хакерам за поиск уязвимостей в своих продуктах. Для обнаружения серьезной «дыры» в безопасности, можно будет получить до $200 000, что в два раза больше, чем максимальная выплата, Google или Microsoft.

Конечно, Apple не будет платить деньги всем подряд. На начальном этапе bounty-программы, компания отобрала более 20 экспертов-тех, кто уже довелось обнаружить уязвимости в своих продуктах. Пока компания ограничивается не только количество участников, но и их поле деятельности. Поиск бреши пройдет в пяти категориях конкретных, наиболее приоритетная из которых – встроенные программы защищенной загрузки. Цель – исключить возможность запуска несанкционированных программ во время включения питания устройства, на котором установлена iOS. Для поиска уязвимости в загрузке и будет платить налоги в размере $200.000.

Apple заявляет, что масштаб инициативы будет постепенно расти, и, что начать с нескольких хакеров, какие будут конкретные задачи, посоветовали «другие компании», имеющие опыт реализации bounty-программ.

По мнению наблюдателей, инициатива Apple, замедляет развитие рынка, на котором продаются и покупаются подвиги и снизить вероятность развития джейлбрейк для iOS 10. «Хакеры только будет сложнее находить новые уязвимости», — считает эксперт в области компьютерной безопасности Джонатан Здзиарски.

Ранее Apple никогда не славилась готовность сотрудничать с независимыми исследователями, как это делают Google и Microsoft. В отличие от них, «яблоко», компания не имела каких-либо программное обеспечение для вознаграждения за найденные «дыры». «Это как игра. И Apple теперь он сделал свою ставку», — сказал эксперт.

]]>