A biztonsági cég 500 000 dollárt kínál mindenkinek, aki megtalálja az iOS biztonsági hibáit
Fénykép: Képek a Money/Flickr CC -ről
Az Exodus Intelligence technikai biztonsági cég 500 000 dollárt kínál mindenkinek, aki felfedezheti és megoszthatja velük a kritikus lyukakat iOS 9.3 és újabb - valamint kisebb (de még mindig jelentős) összegek azok számára, akik hibákat találnak a Google Chrome -ban, a Microsoft Edge -ben és az Adobe Flash -ben.
Fotó: Exodus
A lépés csak egy héttel azután következik be, hogy az Apple kibővítette biztonsági játékát egy hibajavító program létrehozásával akár 200 000 dollárt kínál biztonsági kutatóknak, akik sebezhetőségeket találnak a vállalat különböző szoftverplatformjain.
Az Exodus összege több mint kétszerese annak, amit az Apple ígért, ami maga a duplája annak, amit a Google korábban ígért a biztonsági hibák feltárására.
Az Apple és a Google esetében ilyen kezdeményezések léteznek, hogy a vállalatok tovább javíthassák termékeik biztonságát. Az Exodus esetében megjegyzi, hogy képes lesz arra, hogy „évekkel azelőtt tájékoztassa [ügyfelét] a kritikus fenyegetésekről, mielőtt a nyilvánosság (és a támadók) észlelik a sebezhetőséget”.
Van még egy figyelemre méltó különbség az Exodus és az Apple bug bounty programja között. Ahhoz, hogy valaki jogosult legyen az Apple 200 000 dolláros jutalmára, csak meghívásos kutatónak kell lennie, aki korábban felfedett egy biztonsági hibát az Apple számára. Ez azért van, mert az Apple állítólag konzultált más hasonló programokat kínáló cégekkel, és úgy döntött, hogy a nyilvánosság számára történő megnyitása jelentésekkel árasztja el a céget, amelyek közül sok szemét lehet.
Érdemes megjegyezni, hogy a félmillió dolláros jutalom, bár óriási, de nem a legnagyobb ilyen jutalom, amelyet az Apple kihasználására ajánlottak fel. Egyes jelentések szerint az FBI több mint 1 millió dollárt fizetett ki biztonsági kutatóknak, akik önkéntesen segítettek feltörni a San Bernardino -i lövöldözős iPhone -t. Hét számjegyű összeg is volt korábban a Zerodium biztonsági cég ígérte az iOS 9 távoli használatához.
Azért ez még mindig nem váltás!
Keresztül: ZDNet