Փակել գովազդը

Անցյալ շաբաթ Google-ի մի հետազոտող ասաց, որ Apple-ը պետք է մոտ 2,5 միլիոն դոլար ուղարկի բարեգործության: Պատճառը iOS օպերացիոն համակարգի ահռելի քանակի սխալներն են, որոնք նա հայտնաբերել է և հայտնել Apple ընկերությանը։

Յան Բիրը Google-ի Project Zero թիմի անդամներից է, որը կենտրոնացած է այլ ընկերությունների ծրագրային ապահովման անվտանգության թերությունների բացահայտման վրա։ Սխալը հայտնաբերելուց հետո տվյալ ընկերությանն այնուհետև տրվում է իննսուն օր՝ այն շտկելու համար՝ նախքան ծրագրաշարը հանրությանը հասանելի դարձնելը: Վերոնշյալ նախաձեռնության նպատակն է ամբողջ ինտերնետն ավելի անվտանգ դարձնել։ Նա ցանկանում է հասնել դրան՝ ճնշում գործադրելով ընկերությունների վրա՝ շտկելու իրենց ծրագրային ապահովման սխալները:

Apple-ը որոշ ժամանակ առաջ գործարկեց իր սեփական bug bounty ծրագիրը: Դրա համաձայն՝ անվտանգության հետազոտողները վարձատրվում են իր օպերացիոն համակարգերի բոլոր տեսակի սխալները բացահայտելու համար: Ի տարբերություն նմանատիպ այլ ծրագրերի, այնուամենայնիվ, Apple bug Bounty ծրագիրը գործում է միայն հատուկ հրավերով: Եթե ​​Յան Բիրը ստանար նման հրավեր և պաշտոնապես մասնակցեր ծրագրին, ապա նա կստանար 1,23 միլիոն դոլար դրամական պարգևի իրավունք՝ իր հայտնաբերած և զեկուցած սխալների քանակի համար։ Եթե ​​նա թույլ տար Apple-ին իր աշխատավարձը նվիրաբերել բարեգործությանը, ապա գումարը կհասներ 2,45 միլիոն դոլարի: Բիրն ասաց, որ ինքն այս հրապարակային հայտարարությունն արել է, քանի որ Apple-ը վատ է անում իր ծրագրային ապահովման սխալները:

Apple-ը գործարկել է իր անվտանգության սխալների պարգևատրման ծրագիրը երկու տարի առաջ, իսկ հայտնաբերված խոցելիության առավելագույն առաջարկը կազմում է $200: Սակայն մեկ տարի անց ծրագիրը սկսեց կամաց-կամաց անկում ապրել, պատճառն այն ցածր գումարներն էին, որոնք Apple-ը վճարում էր հետազոտողներին: Նրանք նախընտրում են խոցելիության մասին հայտնել կառավարություններին կամ ընկերություններին, որոնք զբաղվում են Apple-ի սարքերի կոտրմամբ: Նմանատիպ կենտրոնացված ստարտափներից մեկը, օրինակ, երեք միլիոն դոլար է առաջարկել iOS-ում և macOS-ում այսպես կոչված զրոյական օրվա սխալի բացահայտման համար:

Աղբյուրը ` գործարարներ

Թեմաներ: , , , ,
.