Фирмата за сигурност предлага $ 500 000 на всеки, който може да открие недостатъци в сигурността на iOS
Снимка: Снимки на пари/Flickr CC
Технологичната компания за сигурност Exodus Intelligence предлага 500 000 долара на всеки, който може да открие и сподели с тях критични дупки, които съществуват в iOS 9.3 и по -нови - както и по -малки (но все пак значителни) суми за всеки, който намери грешки в Google Chrome, Microsoft Edge и Adobe Flash.
Снимка: Exodus
Този ход идва само една седмица след като Apple подобри играта си за сигурност, като създаде програма за награди за грешки предлага до 200 000 долара на изследователи по сигурността, които откриват уязвимости в различните софтуерни платформи на компанията.
Сумата на Exodus е повече от два пъти обещаната от Apple, което само по себе си е двойно по -голямо от обещаното от Google за откриване на пропуски в сигурността.
В случая с Apple и Google съществуват инициативи като тази, така че компаниите да могат допълнително да подобрят сигурността на своите продукти. В случая с Exodus той отбелязва, че иска да може да „информира [своя] клиент за критични заплахи години преди обществеността (и нападателите) да разберат уязвимостта“.
Има друга забележителна разлика между Exodus и програмата за грешки на Apple. За да може някой да отговаря на наградите на Apple в размер на 200 000 долара, той трябва да бъде изследовател само с покани, който преди това е разкрил недостатък в сигурността на Apple. Това е така, защото Apple според съобщенията се консултира с други компании, предлагащи подобни програми, и решава, че отварянето му пред обществеността ще залее компанията с доклади, много от които могат да бъдат боклук.
Заслужава да се отбележи, че наградата от половин милион долара, макар и огромна, също не е най -голямата такава награда, предлагана за експлоатация на Apple. Според някои доклади ФБР изплати повече от 1 милион долара на изследователи по сигурността, които доброволно помогнаха за разбиването на iPhone на стрелеца от Сан Бернардино. Имаше и седемцифрена сума обещано преди това от охранителната компания Zerodium за отдалечен експлойт за iOS 9.
Все пак не промяна промяна!
Чрез: ZDNet