X'ġara biss? Apple fetħet il-programm tagħha tal-bug bounty, li qabel kien mistieden biss u limitat għall-vulnerabbiltajiet tal-iOS, għar-riċerka kollha dwar is-sigurtà. Il-produttur tal-iPhone ħabbar l-ewwel espansjoni ppjanata tal-programm tiegħu fil-konferenza Black Hat f'Las Vegas f'Awwissu.

Kif iddikjarat minn ZdnetKwalunkwe riċerkatur tas-sigurtà li skopra l-isfruttamenti tax-xogħol f'IOS, macOS, tvOS, watchOS jew iCloud issa se jkun jista 'jiġbor premji ta' flus għal Apple. regoli ta 'eliġibilità. Barra minn hekk, il-premju massimu żdied minn $ 200,000 għal $ 1 miljun, li jitħallas b'mod permanenti għall-eżekuzzjoni tal-kodiċi tal-qalba zero-click.

Kull riċerkatur li jiżvela vulnerabbiltà għandu jissottometti rapport li jinkludi:

  • Deskrizzjoni dettaljata tal-kwistjonijiet irrappurtati.
  • Prerekwiżiti u passi meħtieġa biex iġġib is-sistema għall-istat affettwat.
  • Abbuż raġonevolment affidabbli għall-kwistjoni rrappurtata.
  • Informazzjoni biżżejjed għal Apple biex tirriproduċi b'mod raġonevoli l-problema.

Rapporti li fihom prova bażika tal-kunċett aktar milli sfruttament kontinwu huma eliġibbli biex jirċievu aktar minn 50% tal-ammont massimu tal-ħlas.

Għal dawk li jixtiequ jimmassimizzaw il-pagamenti tagħhom, Apple qalet li hija partikolarment imħassba dwar bugs li jaffettwaw pjattaformi multipli, l-aħħar ħardwer u softwer disponibbli pubblikament, jaffettwaw komponenti sensittivi, u huma ġodda.




Il-bugs kollha misjuba fil-verżjonijiet beta jiġu b'50% extra bonus 'il fuq mill-ħlas standard. Dawn huma imprezzabbli billi l-esplorazzjoni ta 'bugs fil-beta tippermetti lil Apple tindirizzahom qabel ma jsiru disponibbli għall-pubbliku. Il-bonus żejjed ta '50 fil-mija huwa offrut ukoll għal "bugs ta' rigressjoni", li huma vulnerabbiltajiet li Apple irranġat f'verżjonijiet preċedenti tas-softwer tagħha iżda aċċidentalment ġew introdotti mill-ġdid f'verżjoni aktar tard.




F’aħbarijiet oħra ta ’bug bounty, OnePlus beda programm Il-premjijiet għall-iżvelar jibdew minn $ 50 u jilħqu massimu ta '$ 7,000 għal "Okkażjonijiet Speċjali".