Chiudi annunziu

Un investigatore di Google hà dettu a settimana passata chì Apple duveria mandà quasi $ 2,5 milioni à a carità. U mutivu hè u gran numaru di bug in u sistema upirativu iOS chì hà scupertu è informatu à a cumpagnia Apple.

Ian Beer hè unu di i membri di a squadra di Project Zero di Google, chì si cuncentra à scopre i difetti di sicurezza in u software di altre cumpagnie. Una volta chì un bug hè scupertu, a cumpagnia in questione hè dopu datu novanta ghjorni per riparà - prima chì u software sia liberatu à u publicu. L'obiettivu di l'iniziativa citata hè di rende l'Internet sanu più sicuru. Ellu vole ottene questu pressendu e cumpagnie per risolve i bug in u so software.

Apple hà lanciatu u so propiu prugramma di ricunniscenza di bug qualchì tempu fà. Sottu, i circadori di sicurità sò pagati per scopre ogni tipu di bug in i so sistemi operativi. A cuntrariu di l'altri prugrammi di un focus simili, però, u prugramma di apple bug bounty funziona solu per invitu speciale. Se Ian Beer avia ricivutu un tali invitu è ​​avia participatu ufficialmente à u prugramma, allora avissi avutu u dirittu à una ricumpensa monetaria di $ 1,23 milioni per u numeru di errori chì hà scupertu è informatu. S'ellu permette à Apple di donà u so salariu à a carità, a quantità risulterebbe à $ 2,45 milioni. Beer hà dettu ch'ellu hà fattu sta dichjarazione publica perchè Apple face un poviru travagliu di riparà i bug in u so software.

Apple hà lanciatu u so prugramma di ricunniscenza di bug di sicurezza dui anni fà, cù l'offerta massima per una vulnerabilità truvata essendu $ 200. Ma un annu dopu, u prugramma hà cuminciatu à calà lentamente - u mutivu era i bassi quantità chì Apple hà pagatu i circadori. Preferiscenu signalà vulnerabilità à i guverni o cumpagnie chì si trattanu di pirate di i dispositi Apple. Una di e startups cuncentrate in u listessu modu, per esempiu, hà offrittu trè milioni di dollari per revelà un cusì chjamatu bug zero-day in iOS è macOS.

Surghjente: imprese

.