Attēls: AFP / Emmanuel Dunand
Apple beidzot ir atvēris savas drošības veltes programmas durvis visiem ētiskajiem hakeriem visā pasaulē un ir gatavs maksāt līdz 1,5 miljoniem ASV dolāru tiem, kas var atrast lielākos tehnoloģiju giganta sistēmu drošības jautājumus.
Hakeriem jāatrod jautājumi par jaunākajām publiski pieejamām iOS, iPadOS, macOS, tvOS vai watchOS versijām ar standarta konfigurāciju un, ja nepieciešams, uz jaunākās publiski pieejamās aparatūras, kā norādīts Apple paziņojumā par viņu drošības atalgojuma programma.
pinoy pride 39 pilna cīņa 2016
Pirms tā atvēršanas sabiedrībai, tehnoloģiju gigants iepriekš augustā piedāvāja līdz pat 1 miljonam ASV dolāru, lai atlasītu drošības pētniekus, ja viņi spēj uzlauzt iPhone un Mac un precīzi noteikt viņu ievainojamību, kā norādīts Forbes pagājušajā piektdienā, 20. decembrī.
Apple sadalīja kategorijās jautājumus, par kuriem jāziņo, un katram izdevumam ir līdzvērtīga maksimālā izmaksa:‘Super Mario’ kasetne pārdota par videospēļu rekordu - 1,5 miljoni ASV dolāru Google AR lietotne ‘Measure’ pārvērš Android tālruņus par virtuālām mērlentēm Kripto ferma, kurā izmantoti 3800 PS4, Ukrainā tika slēgta par iespējamu elektrības zādzību
- iCloud
- Neautorizēta piekļuve iCloud konta datiem Apple serveros (100 000 USD)
- Ierīces uzbrukums, izmantojot fizisku piekļuvi
- Bloķēšanas ekrāna apvedceļš (100 000 USD)
- Lietotāja datu iegūšana (250 000 USD)
- Ierīces uzbrukums, izmantojot lietotāja instalētu lietotni
- Neautorizēta piekļuve sensitīviem datiem (100 000 USD)
- Kodola koda izpilde (150 000 USD)
- CPU sānu kanāla uzbrukums (250 000 USD)
- Tīkla uzbrukums ar lietotāja mijiedarbību
- Viena klikšķa neatļauta piekļuve sensitīviem datiem (150 000 USD)
- Viena klikšķa kodola koda izpilde (250 000 USD)
- Tīkla uzbrukums bez lietotāja mijiedarbības
- Nulles klikšķa radio kodolam ar fizisku tuvumu (250 000 USD)
- Ar nulles klikšķi nesankcionēta piekļuve sensitīviem datiem (500 000 USD)
- Nulles klikšķa kodola koda izpilde ar noturību un kodola PAC apvedceļu (1 000 000 USD)
Mazākā maksimālā izmaksa sākas no 100 000 ASV dolāriem (vairāk nekā P5 miljoni), kas tiks apbalvoti tiem, kas var sniegt ziņojumu par nesankcionētu piekļuvi iCloud konta datiem Apple serveros.
Lielākā maksimālā izmaksa ir 1 miljons ASV dolāru (P50 miljoni), kas paredzēta nulles klikšķa kodola koda izpildei ar noturību un kodola PAC apvedceļu atbilstoši tīkla uzbrukumam bez lietotāju mijiedarbības kategorijas.
Apple arī ir gatavs iemest papildu 500 000 ASV dolāru (P25 miljonus), ja ziņotā problēma Apple nav zināma un ir raksturīga tikai izraudzītajām izstrādātāju un publiskajām betām.
Apple tomēr atzīmēja, ka hakeri joprojām var ziņot par drošības problēmām, kas nav norādītas viņu uzskaitītajās kategorijās, un saņemt par tām samaksu, ja vien tās būtiski ietekmē lietotājus. JB
Sejas atpazīšanas tehnoloģija, ko AI uzņēmums apmānījis, izmantojot maskas, fotogrāfijas
Apple TV Plus pievienojas straumēšanas kariem ar Oprah, bet nav bibliotēkas
Apple atjaunina cilvēku pārskatus par Siri audio, izmantojot iPhone atjauninājumu
TĒMAS:Apple,Apple iOS,Bug Bounty,Hakeri,uzlaušana,iPhone,Mac