Зачыніць аб'яву

На мінулым тыдні даследчык Google заявіў, што Apple павінна накіраваць амаль 2,5 мільёна долараў на дабрачыннасць. Прычына - велізарная колькасць багаў у аперацыйнай сістэме iOS, якія ён выявіў і паведаміў яблычнай кампаніі.

Ян Бір - адзін з членаў каманды Google Project Zero, якая засяроджваецца на выяўленні недахопаў бяспекі ў праграмным забеспячэнні іншых кампаній. Пасля выяўлення памылкі адпаведнай кампаніі даецца дзевяноста дзён на яе выпраўленне - перш чым праграмнае забеспячэнне будзе выпушчана для грамадскасці. Мэта згаданай ініцыятывы - зрабіць увесь Інтэрнэт больш бяспечным. Ён хоча дасягнуць гэтага, аказваючы ціск на кампаніі, каб яны выпраўлялі памылкі ў сваім праграмным забеспячэнні.

Некаторы час таму Apple запусціла ўласную праграму ўзнагароджання за памылкі. Згодна з ім, даследчыкам бяспекі плацяць за выяўленне разнастайных памылак у яго аперацыйных сістэмах. Аднак, у адрозненне ад іншых праграм падобнай накіраванасці, праграма ўзнагароджання за жукоў у яблыках працуе толькі па спецыяльных запрашэннях. Калі б Ян Бір атрымаў такое запрашэнне і афіцыйна ўдзельнічаў у праграме, то ён меў бы права на грашовую ўзнагароду ў памеры 1,23 мільёна долараў за колькасць выяўленых ім памылак і аб якіх паведаміў. Калі б ён дазволіў Apple ахвяраваць сваю зарплату на дабрачыннасць, сума вырасла б да 2,45 мільёна долараў. Бір сказаў, што зрабіў гэтую публічную заяву, таму што Apple дрэнна спраўляецца з выпраўленнем памылак у праграмным забеспячэнні.

Apple запусціла сваю праграму ўзнагароджання за памылку бяспекі два гады таму, максімальная прапанова за выяўленую ўразлівасць складае 200 XNUMX долараў. Але праз год праграма пачала павольна занепадаць - прычынай сталі нізкія сумы, якія Apple плаціла даследчыкам. Яны аддаюць перавагу паведамляць аб уразлівасцях ўрадам або кампаніям, якія займаюцца ўзломам прылад Apple. Адзін з падобных стартапаў, напрыклад, прапанаваў тры мільёны долараў за выяўленне так званай памылкі нулявога дня ў iOS і macOS.

крыніца: BusinessInsider

.