Amaya Toman Un ricercatore di Google ha affermato la scorsa settimana che Apple dovrebbe inviare quasi 2,5 milioni di dollari in beneficenza. Il motivo è l'enorme numero di bug nel sistema operativo iOS che ha scoperto e segnalato all'azienda Apple.
Ian Beer è uno dei membri del team Project Zero di Google, che si concentra sulla scoperta delle falle di sicurezza nei software di altre società. Una volta scoperto un bug, all'azienda in questione vengono concessi novanta giorni per risolverlo, prima che il software venga rilasciato al pubblico. L'obiettivo della suddetta iniziativa è rendere più sicura l'intera Internet. Vuole raggiungere questo obiettivo facendo pressione sulle aziende affinché risolvano i bug nei loro software.
Galleria di Foto
Apple ha lanciato qualche tempo fa il proprio programma di bug bounty. In base ad esso, i ricercatori di sicurezza vengono pagati per scoprire tutti i tipi di bug nei suoi sistemi operativi. A differenza di altri programmi con obiettivi simili, tuttavia, il programma Apple Bug Bounty funziona solo su invito speciale. Se Ian Beer avesse ricevuto un simile invito e avesse partecipato ufficialmente al programma, avrebbe avuto diritto a una ricompensa monetaria di 1,23 milioni di dollari per il numero di errori scoperti e segnalati. Se permettesse ad Apple di donare il suo stipendio in beneficenza, l’importo salirebbe a 2,45 milioni di dollari. Beer ha affermato di aver fatto questa dichiarazione pubblica perché Apple sta facendo un pessimo lavoro nel correggere i bug nel suo software.
Apple ha lanciato il suo programma di ricompensa sui bug di sicurezza due anni fa, con l’offerta massima per una vulnerabilità rilevata di $ 200. Ma un anno dopo, il programma iniziò a declinare lentamente: il motivo erano gli importi bassi che Apple pagava ai ricercatori. Preferiscono segnalare le vulnerabilità ai governi o alle aziende che si occupano di hacking dei dispositivi Apple. Una delle startup focalizzate sullo stesso obiettivo, ad esempio, ha offerto tre milioni di dollari per aver rivelato un cosiddetto bug zero-day in iOS e macOS.
Potrebbe essere ti interessa
Fonte: BusinessInsider
Ce ne sono milioni con le braccia tese...