Amaya Toman Ένας ερευνητής της Google είπε την περασμένη εβδομάδα ότι η Apple θα πρέπει να στείλει σχεδόν 2,5 εκατομμύρια δολάρια σε φιλανθρωπικούς σκοπούς. Ο λόγος είναι ο τεράστιος αριθμός σφαλμάτων στο λειτουργικό σύστημα iOS που ανακάλυψε και ανέφερε στην εταιρεία της Apple.
Ο Ian Beer είναι ένα από τα μέλη της ομάδας Project Zero της Google, η οποία επικεντρώνεται στην αποκάλυψη ελαττωμάτων ασφαλείας στο λογισμικό άλλων εταιρειών. Μόλις ανακαλυφθεί ένα σφάλμα, στη συνέχεια δίνεται στην εν λόγω εταιρεία προθεσμία ενενήντα ημερών για να το διορθώσει - προτού το λογισμικό κυκλοφορήσει στο κοινό. Στόχος της προαναφερθείσας πρωτοβουλίας είναι να καταστήσει ολόκληρο το Διαδίκτυο ασφαλέστερο. Αυτό θέλει να το πετύχει πιέζοντας τις εταιρείες να διορθώσουν σφάλματα στο λογισμικό τους.
Fotogalerie
Η Apple κυκλοφόρησε το δικό της πρόγραμμα bug bounty πριν από λίγο καιρό. Σύμφωνα με αυτό, οι ερευνητές ασφαλείας πληρώνονται για να αποκαλύψουν κάθε είδους σφάλματα στα λειτουργικά συστήματα της. Ωστόσο, σε αντίθεση με άλλα προγράμματα παρόμοιας εστίασης, το πρόγραμμα bounty της Apple Bug λειτουργεί μόνο με ειδική πρόσκληση. Αν ο Ian Beer είχε λάβει μια τέτοια πρόσκληση και είχε συμμετάσχει επίσημα στο πρόγραμμα, τότε θα δικαιούταν χρηματική ανταμοιβή 1,23 εκατομμυρίων δολαρίων για τον αριθμό των λαθών που ανακάλυψε και ανέφερε. Αν επέτρεπε στην Apple να δωρίσει τον μισθό του σε φιλανθρωπικούς σκοπούς, το ποσό θα αυξανόταν στα 2,45 εκατομμύρια δολάρια. Ο Beer είπε ότι έκανε αυτή τη δημόσια δήλωση επειδή η Apple κάνει κακή δουλειά στο να διορθώνει σφάλματα στο λογισμικό της.
Η Apple ξεκίνησε το πρόγραμμα επιβράβευσης σφαλμάτων ασφαλείας πριν από δύο χρόνια, με τη μέγιστη προσφορά για μια ευπάθεια που βρέθηκε να είναι 200 $. Όμως ένα χρόνο αργότερα, το πρόγραμμα άρχισε σιγά σιγά να μειώνεται - ο λόγος ήταν τα χαμηλά ποσά που πλήρωνε η Apple στους ερευνητές. Προτιμούν να αναφέρουν ευπάθειες σε κυβερνήσεις ή εταιρείες που ασχολούνται με την παραβίαση συσκευών Apple. Για παράδειγμα, μία από τις νεοσύστατες εταιρείες με παρόμοια εστίαση, πρόσφερε τρία εκατομμύρια δολάρια για την αποκάλυψη ενός λεγόμενου σφάλματος zero-day σε iOS και macOS.
Θα μπορούσε να είναι σε ενδιαφέρει
Πηγή: επιχείρηση εντός
Υπάρχουν εκατομμύρια από αυτούς με τεντωμένα χέρια...