Sikkerhetsfirmaet gir $ 1 million bug bounty på iOS 9

Mens millioner av iPhone -brukere ivrig har oppgradert til iOS 9, finner et nytt løp blant forskere å finne kritiske feil i Apples programvare, og de kaster mer penger enn noen gang for å få hackere til å finne hull.

Et nytt sikkerhetsindustrifirma kalt Zerodium kunngjorde i dag at det vil betale hackere 1 million dollar for en enkelt utnyttelse som lar angriperne bryte seg inn på en iPhone eller iPad som kjører iOS 9. Selskapet sier at det er villig til å betale dusør flere ganger, så lenge bedrifter bryter gjennom iOS 9s sikkerhetsfeil på en bestemt måte.

Takket være en rekke sikkerhetsforbedringer, er iOS for tiden det sikreste mobile operativsystemet, ifølge Zerodium. "Men ikke la deg lure, sikker betyr ikke uknuselig," sier Zerodium nettsted som kunngjør premien. "Det betyr bare at iOS for øyeblikket har den høyeste kostnaden og kompleksiteten ved sårbarhetsutnyttelse, og her spiller Million Dollar iOS 9 Bug Bounty inn."

De som håper å kreve premien på 1 million dollar, står overfor en streng tidsbegrensning. Zerodium gir hackere frem til 31. oktober til å sende inn oppføringer, noe som betyr at utviklere har mindre enn to måneder til å lage og distribuere et konseptbevis for utnyttelsen.

Det er mer sannsynlig at tidsfristen vil passere før noen vil lykkes med å vinne premien, men den enorme vesken burde være nok til å friste noen av de beste utviklerne til å ta et skudd på den.

Vilkårene for Zerodiums konkurranse sier at utnyttelsen må tillate angripere å eksternt og lydløst installere en vilkårlig app som Cydia på en iOS 9 -enhet via et nettsideangrep eller tekstmelding. Kvalifiserte innleveringer må inneholde en full kjede av ukjente, upubliserte og urapporterte sårbarheter/utnyttelser.

Hvis du tror du har koteletter å vinne, kan du lære alt om konkurransedetaljer på Zerodium.