최근 FaceTime 도청 버그를 우연히 발견한 14세 아이가 Apple로부터 회사의 버그 포상금 프로그램에 참여할 자격이 있다는 말을 들었습니다.
사과 2016년 버그 바운티 프로그램 설정, 회사의 소프트웨어 플랫폼에서 취약점을 발견한 보안 연구원에게 최대 $200,000의 보상을 제공합니다. Grant Thompson이 Apple로부터 얼마를 청구할 수 있을지는 확실하지 않습니다. 하지만 이는 그의 대학 등록금 절감에 사용될 것이라고 합니다.
Thompson은 인터뷰에서 뉴스를 공유했습니다. CNBC'스쿼크박스'.
“나는 단지 내 친구 Nathan에게 전화를 걸어 그가 게임을 하고 싶어하는지 확인하려고 했을 뿐이에요. 포트나이트"라고 말하며 버그를 발견한 방법을 설명했습니다. “그는 즉시 응답하지 않았으므로 나는 그냥 스와이프하여 내 친구 디에고를 추가했고 Nathan은 즉시 전화에 참여했습니다. 수락 버튼을 누르지 않아도 서로의 목소리를 들을 수 있었습니다.”
Thompson은 Thompson이 엄마에게 이에 대해 알리기 전에 친구들이 약 30분 동안 버그를 테스트했다고 말했습니다. 그런 다음 그녀는 10일 동안 Apple에 연락을 시도했습니다. Apple의 온라인 피드백 양식, Facebook, Twitter, 팩스, 전화를 통해 연락하고 버그 보고서를 보내기 위해 개발자로 등록했습니다.
이유가 무엇이든 애플은 이 이야기가 언론에 보도될 때까지 응답하지 않았습니다.
Apple이 iPhone FaceTime 버그를 발견한 이 십대에 대한 대응 방법 ~에서 CNBC.
버그 보고 방법 개선
애플은 이후 이에 대해 사과했다 버그 수정이 진행 중이며 대중이 유사한 취약점을 쉽게 보고할 수 있도록 하는 것이 목표라고 말했습니다. 또한 버그가 남용되지 않도록 Group FaceTime 서버를 오프라인으로 전환했습니다.
톰슨의 엄마가 말했다. CNBC, 저것:
“저는 목요일 저녁 늦게 Apple의 고위 간부로부터 연락을 받았습니다. 다음 날 만날 수 있냐고 물으니 날아가 버렸다. 그는 내 사무실에서 그랜트와 나를 만났고 우리에게 직접 감사를 표하고 피드백을 요청했습니다.”
임원(이름은 공개되지 않았지만 Apple의 소프트웨어 엔지니어링 관리자임)은 그랜트가 Apple의 버그 바운티 프로그램에 적격하다고 말했습니다. 가족은 이것이 무엇을 수반하는지 아직 듣지 못했지만 Apple은 세부 사항을 후속 조치할 것이라고 말했습니다.
톰슨은? 그는 “나는 여전히 애플을 계속 사용할 것”이라고 말했다. CNBC. “이건 일회성일 뿐이었다. 이따금 이런 것이 틈 사이로 빠져나와 발견될 수 있습니다. 그러나 일반적으로 Apple은 우리의 개인 정보를 안전하게 보호하려고 노력한다고 생각하며 저는 그것을 존중합니다.”
원천: CNBC
