Hefur þú fundið villu í kerfi Apple? Nú færðu allt að 34 milljónir króna fyrir það

Apple hleypti í dag opinberlega af stokkunum villubótaáætlun sinni til almennings, þar sem það býður upp á verðlaun upp á eina milljón dollara fyrir uppgötvun á alvarlegum öryggisgalla í einu af stýrikerfum þess eða í iCloud. Fyrirtækið stækkaði þannig ekki aðeins forritið heldur jók verðlaunin fyrir að finna villur.

Hingað til var aðeins hægt að taka þátt í villubótaprógrammi Apple eftir að hafa fengið boð og það varðaði aðeins iOS kerfið og tengd tæki. Frá og með deginum í dag mun Apple verðlauna hvaða tölvuþrjóta sem finnur og lýsir öryggisgalla í iOS, macOS, tvOS, watchOS og iCloud.

Að auki hækkaði Apple hámarksverðlaunin sem það er tilbúið að greiða innan áætlunarinnar, úr upphaflegum 200 dollurum (4,5 milljónum króna) í heila 1 milljón dollara (23 milljónir króna). Hins vegar er aðeins hægt að fá kröfu vegna þessa á þeirri forsendu að árásin á tækið eigi sér stað í gegnum netið, án notendaviðskipta, villan mun varða kjarna stýrikerfisins og uppfylla önnur skilyrði. Uppgötvun annarra villa – sem gerir til dæmis kleift að komast framhjá öryggiskóða tækisins – er verðlaunaður með upphæðum í stærðargráðunni hundruð þúsunda dollara. Forritið á meira að segja við um beta útgáfur af kerfunum, en innan þeirra mun Apple hækka verðlaunin um 50% til viðbótar, þannig að það getur greitt út allt að 1,5 milljónir dollara (34 milljónir króna). Yfirlit yfir öll verðlaun er í boði hérna.

Til þess að eiga rétt á verðlaununum verður rannsakandi að lýsa villunni rétt og ítarlega. Til dæmis þarf að tilgreina ástand kerfisins sem varnarleysið starfar í. Apple staðfestir í kjölfarið að villan sé raunverulega til. Þökk sé nákvæmri lýsingu mun fyrirtækið einnig geta gefið út viðkomandi plástur hraðar.

Á næsta ári meira að segja Apple mun gefa völdum tölvuþrjótum sérstaka iPhone til að auðvelda greiningu á öryggisvillum. Tækin ættu að breytast á þann hátt að hægt verði að fá aðgang að neðri lögum stýrikerfisins, sem nú leyfir aðeins jailbreak eða demo stykki af símum.

Umfjöllun um greinina

[Pavel Benes]

Fyrir hana, ekki fyrir hana. ?