Dan Pražák Apple ha lanciato oggi ufficialmente al pubblico il suo programma bug bounty, in cui offre una ricompensa fino a un milione di dollari per la scoperta di una grave falla di sicurezza in uno dei suoi sistemi operativi o in iCloud. L'azienda quindi non solo ha ampliato il programma, ma ha anche aumentato i premi per la scoperta degli errori.
Finora era possibile partecipare al programma Bug Bounty di Apple solo dopo aver ricevuto un invito, e riguardava solo il sistema iOS e i relativi dispositivi. A partire da oggi, Apple premierà qualsiasi hacker che trovi e descriva una falla di sicurezza in iOS, macOS, tvOS, watchOS e iCloud.
Potrebbe essere ti interessa
Petr Škuta Inoltre, Apple ha aumentato la ricompensa massima che è disposta a pagare nell'ambito del programma, dagli originali 200 dollari (4,5 milioni di corone) a ben 1 milione di dollari (23 milioni di corone). Tuttavia è possibile ottenere un reclamo solo presupponendo che l'attacco al dispositivo avvenga tramite la rete, senza l'interazione dell'utente, che l'errore riguardi il nucleo del sistema operativo e soddisfi altri criteri. La scoperta di altri bug – che permettono, ad esempio, di aggirare il codice di sicurezza del dispositivo – viene ricompensata con somme dell'ordine di centinaia di migliaia di dollari. Il programma vale anche per le versioni beta dei sistemi, ma all'interno di queste Apple aumenterà il premio di un altro 50%, potendo così sborsare fino a 1,5 milioni di dollari (34 milioni di corone). È disponibile una panoramica di tutti i premi qui.
Per avere diritto alla ricompensa, il ricercatore deve descrivere correttamente e dettagliatamente l’errore. Ad esempio, è necessario specificare lo stato del sistema in cui opera la vulnerabilità. Apple successivamente verifica che l'errore esista effettivamente. Grazie alla descrizione dettagliata l'azienda sarà anche in grado di rilasciare più velocemente la relativa patch.
Anche l'anno prossimo Apple regalerà ad hacker selezionati iPhone speciali per un rilevamento più semplice degli errori di sicurezza. I dispositivi dovrebbero essere modificati in modo tale da poter accedere agli strati inferiori del sistema operativo, che attualmente consente solo il jailbreak o le demo dei telefoni.
Per lei, non per lei. ?