Вы знайшлі памылку ў сістэме Apple? Цяпер вы атрымаеце за гэта да 34 мільёнаў крон

Apple сёння афіцыйна запусціла грамадскую праграму ўзнагароджання за памылкі, у рамках якой яна прапануе ўзнагароду ў памеры да аднаго мільёна долараў за выяўленне сур'ёзнай хібы бяспекі ў адной з яе аперацыйных сістэм або ў iCloud. Такім чынам кампанія не толькі пашырыла праграму, але і павялічыла ўзнагароды за пошук памылак.

Дагэтуль удзельнічаць у праграме Apple bug bounty можна было толькі пасля атрымання запрашэння, і тычылася яно толькі сістэмы iOS і звязаных з ёй прылад. Пачынаючы з сённяшняга дня, Apple будзе ўзнагароджваць любога хакера, які знойдзе і апіша недахоп бяспекі ў iOS, macOS, tvOS, watchOS і iCloud.

Акрамя таго, Apple павялічыла максімальную ўзнагароду, якую яна гатовая плаціць у рамках праграмы, з першапачатковых 200 4,5 долараў (1 мільёна крон) да поўнага 23 мільёна долараў (50 мільёны крон). Аднак прэтэнзіі на гэта можна атрымаць толькі пры ўмове, што атака на прыладу адбудзецца па сетцы, без узаемадзеяння карыстальніка, памылка будзе тычыцца ядра аперацыйнай сістэмы і адпавядаць іншым крытэрам. Выяўленне іншых памылак - якія дазваляюць, напрыклад, абыйсці ахоўны код прылады - узнагароджваецца сумамі парадку сотняў тысяч даляраў. Праграма распаўсюджваецца нават на бэта-версіі сістэм, але ў іх Apple павялічыць узнагароду яшчэ на 1,5%, так што можа выплаціць да 34 мільёна долараў (XNUMX мільёны крон). Даступны агляд усіх узнагарод тут.

Каб мець права на ўзнагароджанне, даследчык павінен належным чынам і падрабязна апісаць памылку. Напрыклад, неабходна ўказаць стан сістэмы, у якой працуе ўразлівасць. Пасля Apple правярае, што памылка сапраўды існуе. Дзякуючы падрабязнаму апісанню кампанія таксама зможа хутчэй выпусціць адпаведны патч.

У наступным годзе нават Apple дасць выбраным хакерам спецыяльныя iPhone для палягчэння выяўлення памылак бяспекі. Прылады павінны быць мадыфікаваны такім чынам, каб можна было атрымаць доступ да ніжніх узроўняў аперацыйнай сістэмы, якая ў цяперашні час дазваляе толькі джейлбрейк або дэманстрацыйныя часткі тэлефонаў.

Абмеркаванне артыкула

[Павел Бенеш]

Для яе, не для яе. ?