تقدم الشركة 500000 دولار لأي شخص يمكنه العثور على عيوب أمنية في iOS

تقدم شركة Exodus Intelligence للأمن التقني 500000 دولار لأي شخص يمكنه اكتشاف الثغرات الحرجة الموجودة فيها ومشاركتها معهم iOS 9.3 والإصدارات الأحدث - بالإضافة إلى مبالغ أصغر (لكنها لا تزال كبيرة) لأي شخص يجد أخطاء في Google Chrome و Microsoft Edge و Adobe Flash.

تأتي هذه الخطوة بعد أسبوع واحد فقط من قيام Apple بزيادة لعبتها الأمنية من خلال إنشاء برنامج bug bounty تقدم ما يصل إلى 200000 دولار للباحثين في مجال الأمن الذين يجدون ثغرات أمنية في الأنظمة الأساسية لبرامج الشركة المختلفة.

إن مبلغ Exodus هو أكثر من ضعف ما وعدت به شركة Apple ، والذي كان في حد ذاته ضعف المبلغ الذي وعدت به Google سابقًا لاكتشاف العيوب الأمنية.

في حالة Apple و Google ، توجد مبادرات مثل هذه حتى تتمكن الشركات من زيادة تحسين أمان منتجاتها. في حالة Exodus ، تشير إلى أنها تريد أن تكون قادرة على "إبلاغ عميلها بالتهديدات الحرجة قبل سنوات من اكتشاف الجمهور (والمهاجمين) للثغرة الأمنية".

هناك اختلاف ملحوظ آخر بين Exodus وبرنامج المكافآت من Apple. لكي يكون شخص ما مؤهلاً للحصول على مكافأة من Apple بقيمة 200000 دولار ، يجب أن يكون باحثًا مدعوًا فقط كشف سابقًا عن ثغرة أمنية لشركة Apple. هذا لأن شركة آبل يقال التشاور مع الشركات الأخرى التي تقدم برامج مماثلة ، وقررت أن فتحها للجمهور من شأنه إغراق الشركة بالتقارير ، والتي قد يكون الكثير منها قمامة.

من الجدير بالذكر أن مكافأة نصف مليون دولار ، على الرغم من كونها هائلة ، ليست أيضًا أكبر مكافأة من هذا القبيل تم تقديمها لاستغلال Apple. وفقا لبعض التقارير ، مكتب التحقيقات الفدرالي دفع أكثر من 1 مليون دولار للباحثين الأمنيين الذين تطوعوا للمساعدة في كسر جهاز iPhone مطلق النار في سان برناردينو. كان مجموع سبعة أرقام أيضا وعدت سابقا من قبل شركة الأمن Zerodium للاستغلال عن بعد لنظام iOS 9.

لا يزال لا تغيير غبي ، رغم ذلك!

عبر: ZDNet