Une entreprise de sécurité offre 500 000 $ à quiconque peut trouver des failles de sécurité iOS
Photo: Photos de Money/Flickr CC
La société de sécurité technologique Exodus Intelligence offre 500 000 $ à quiconque peut découvrir et partager avec eux les failles critiques qui existent dans iOS 9.3 et versions ultérieures - ainsi que des sommes plus petites (mais toujours importantes) pour quiconque trouve des bogues dans Google Chrome, Microsoft Edge et Adobe Flash.
Photo: Exode
Cette décision intervient une semaine seulement après qu'Apple a amélioré son jeu de sécurité en créant un programme de primes aux bogues offrant jusqu'à 200 000 $ aux chercheurs en sécurité qui trouvent des vulnérabilités dans les différentes plates-formes logicielles de l'entreprise.
La somme d'Exodus est plus du double de ce qu'Apple promettait, qui était elle-même le double du montant promis précédemment par Google pour la découverte de failles de sécurité.
Dans le cas d'Apple et de Google, des initiatives comme celle-ci existent pour que les entreprises puissent encore améliorer la sécurité de leurs produits. Dans le cas d'Exodus, il note qu'il veut pouvoir "informer [son] client des menaces critiques des années avant que le public (et les attaquants) n'ait vent de la vulnérabilité".
Il existe une autre différence notable entre Exodus et le programme de primes aux bogues d'Apple. Pour qu'une personne soit éligible à la prime de 200 000 $ d'Apple, elle doit être un chercheur sur invitation uniquement qui a déjà divulgué une faille de sécurité à Apple. C'est parce qu'Apple aurait consulté d'autres entreprises offrant des programmes similaires et a décidé que l'ouvrir au public inonderait l'entreprise de rapports, dont beaucoup pourraient être des ordures.
Il convient de noter que la récompense d'un demi-million de dollars, bien qu'énorme, n'est pas non plus la plus grande récompense de ce type qui ait été offerte pour un exploit Apple. Selon certains rapports, le FBI payé plus d'un million de dollars aux chercheurs en sécurité qui se sont portés volontaires pour aider à cracker l'iPhone du tireur de San Bernardino. Une somme à sept chiffres a également été précédemment promis par la société de sécurité Zerodium pour un exploit à distance pour iOS 9.
Toujours pas de changement, cependant!
Passant par: ZDNet