Lokaðu auglýsingu

Rannsóknarmaður Google sagði í síðustu viku að Apple ætti að senda tæpar 2,5 milljónir dollara til góðgerðarmála. Ástæðan er mikill fjöldi galla í iOS stýrikerfinu sem hann uppgötvaði og tilkynnti Apple fyrirtækinu.

Ian Beer er einn af meðlimum Project Zero teymi Google, sem einbeitir sér að því að afhjúpa öryggisgalla í hugbúnaði annarra fyrirtækja. Þegar galli hefur uppgötvast fær viðkomandi fyrirtæki níutíu daga til að laga hana - áður en hugbúnaðurinn er gefinn út fyrir almenning. Markmiðið með fyrrnefndu framtaki er að gera allt internetið öruggara. Þessu vill hann ná með því að þrýsta á fyrirtæki að laga villur í hugbúnaði sínum.

Apple setti á markað sitt eigið villufé fyrir nokkru síðan. Undir henni fá öryggisrannsakendur greitt fyrir að afhjúpa alls kyns villur í stýrikerfum sínum. Ólíkt öðrum forritum með svipaða áherslu, virkar apple bug bounty forritið aðeins með sérstöku boði. Ef Ian Beer hefði fengið slíkt boð og tekið opinberlega þátt í áætluninni, þá hefði hann átt rétt á peningaverðlaunum upp á 1,23 milljónir dollara fyrir fjölda villna sem hann uppgötvaði og tilkynnti. Ef hann myndi leyfa Apple að gefa laun sín til góðgerðarmála myndi upphæðin hækka í 2,45 milljónir dala. Beer sagðist hafa gefið þessa opinberu yfirlýsingu vegna þess að Apple gengur illa að laga villur í hugbúnaði sínum.

Apple hleypti af stokkunum öryggisvilluáætlun sinni fyrir tveimur árum, þar sem hámarkstilboð fyrir fundinn varnarleysi var $200. En ári síðar byrjaði forritið að minnka hægt og rólega - ástæðan var lágar upphæðir sem Apple greiddi rannsakendum. Þeir kjósa að tilkynna varnarleysi til stjórnvalda eða fyrirtækja sem fást við innbrot á Apple tæki. Eitt af álíka einbeittum sprotafyrirtækjum bauð til dæmis þrjár milljónir dollara fyrir að afhjúpa svokallaðan núlldaga galla í iOS og macOS.

Heimild: businessinsider

.