Nova programo Apple ofertas $ 200.000 al iu ajn, kiu malkovras programajn vundeblecojn
#000000
En la konferenco de Nigra Ĉapelo okazinta pasintsemajne, jara evento kreita por la komunumo InfoSec, Ivan Krstic, ĉefa sekureca inĝeniero de Apple, anoncis la lanĉon de nova programo kun kiu tiuj de Cupertino pagu homojn, kiuj malkovras cimojn kaj vundeblecoj gravaj sekurecaj ecoj en la programaro de la kompanio. Kiom? Nu, nenio malpli ol $ 200.000.
#000002
Ĉi tiu estas la unua fojo, ke Apple pagas por trovi ĉi tiajn cimojn, sed ĝi ne estas nova programo. Aliaj kompanioj respondecaj pri ĉefaj operaciumoj, kiel Google (Android) kaj Microsoft (Windows), jam publikigis sian programoj pri cimaj premioj per kiuj ili pagas grandajn monsumojn al iu ajn uzanto, kiu trovas ĉi tian mankon en siaj operaciumoj.
#000003
Trovi vundeblecojn en programoj de Apple havas premion
#000004
La nova programo Cipaj pagoj Apple estas parto de la penado de la kompanio malfermiĝi al retpiratoj, sekurecaj esploristoj kaj kriptografistoj kiuj volas helpi plibonigi kompanian sekurecon.
#000005
La premio de 200.000 $ Ne ajna eltrovo prenos ĝin, sed ĝi estas la maksimumo, kiun pagos tiuj de Cupertino por trovi sekurecajn mankojn en sia programaro. Tiel la kvina el miliono da dolaroj iros al la serĉantoj de kulpoj en firmkomponentoj Sekura botoDum aliaj pli malgrandaj vundeblecoj, kiel ekzemple sandbox-aliro al uzantaj datumoj ekster la sandbox, ricevos "nur" $ 25.000.
#000006
La nova programo lanĉiĝos en iam en septembro, ĝuste la monato en kiu iOS 10 estos oficiale liberigita. Ni memoras, ke la sekva versio de iOS, almenaŭ en la nunaj betaoj, ne havas la ĉifritan kernon. Apple, kiel aliaj sekurecaj specialistoj, diras, ke sekureco ne estos kompromitita kaj ke sekurecaj difektoj estos trovitaj kaj korektitaj pli frue. La plej bona ekzemplo estas Ubuntu, sistemo pli sekura ol iOS kaj ankaŭ ne havas la ĉifritan kernon. Krome, ili ankaŭ promesis, ke ili publikigos pli da ĝisdatigoj, ion, kion sendube ne plaĉos al fanoj de la jailbreak.
#000007
La enhavo de la artikolo aliĝas al niaj principoj de redakcia etiko. Por raporti eraron alklaku Ĉi tie.
#000008
Plena vojo al artikolo: Novaĵoj pri IPhone » iPhone » Sekureco de IPhone » Nova programo Apple ofertas $ 200.000 al iu ajn, kiu malkovras programajn vundeblecojn
#000009
Mi akceptas la privateco terminoj*
#000013
Respondeca pri la datumoj: AB Internet Networks 2008 SL
Celo de la datumoj: Kontrola SPAM, administrado de komentoj.
Komunikado de la datumoj: La datumoj ne estos komunikitaj al triaj krom per laŭleĝa devo.
Stokado de datumoj: Datumbazo gastigita de Occentus Networks (EU)
Rajtoj: Iam ajn vi povas limigi, retrovi kaj forigi viajn informojn.
#000014
Novaĵoj en via retpoŝtoAkiru la plej novajn iPhone-novaĵojn en via retpoŝto
Mi akceptas la jurajn kondiĉojn
#000016