Apple afferma di prendere sul serio la sicurezza personale dei propri clienti. Come lavora l'azienda su questo? Offre una "ricompensa per errori" molto grande, invitando i "ricercatori" a decifrare iPhone. Lo ha recentemente annunciato il capo di Apple per il design e l'architettura della sicurezza Ivan Krstic alla Black Hat Security Conference di Las Vegas.
Premi per gli hacker
L'iniziativa di hacking di Apple è iniziata quando l'azienda ha iniziato a pagare i premi iOS tre anni fa, concentrandosi sui sistemi iPhone, iPod touch, iPad e iCloud. Tuttavia, la nuova estensione includerà i sistemi operativi Mac, iPad, iWatch e Apple TV.
La società in precedenza pagava $ 200.000 in cambio di coloro che avevano riscontrato difetti, molti si lamentavano del fatto che la cifra fosse troppo bassa data l'entità della violazione della sicurezza.
Attualmente, il progetto è aperto a tutti i ricercatori e non solo a coloro che hanno ricevuto un invito speciale.
Guadagna hackerando iPhone
Un nuovo livello di ricompensa di $ 1 milione verrà pagato a un hacker che è in grado di ottenere l'accesso completo ai dispositivi iOS da remoto, senza alcuna interazione fisica diretta. Apple offre anche un bonus del 50% agli hacker che scoprono difetti durante i beta test, portando questo importo a $ 1,5 milioni.
Oltre alle notizie sui pagamenti, offrirà il nuovo programma per il team di ricerca, un'opportunità speciale per gli iPhone di lavorare in "modalità facile" con funzionalità di sicurezza disabilitate. L'obiettivo è identificare difetti più profondi nel sistema operativo iOS che in precedenza non avevano accesso a causa delle funzionalità di sicurezza esistenti.
Questa notizia è arrivata pochi mesi dopo che un adolescente americano ha ricevuto un premio dalla società per il rilevamento di una vulnerabilità nell'applicazione FaceTime, che ha permesso di intercettare conversazioni durante le chiamate di gruppo.
Sebbene Apple continui a tentare di scoprire difetti nel sistema prima che gli aggressori lo facciano, solo il tempo dirà se la nuova iniziativa migliorerà la sicurezza generale dei dati.
