Закрити оголошення

Минулого тижня дослідник Google заявив, що Apple має направити майже 2,5 мільйона доларів на благодійність. Причина — величезна кількість багів в операційній системі iOS, які він виявив і повідомив яблучній компанії.

Ян Бір є одним із членів команди Google Project Zero, яка зосереджується на виявленні недоліків безпеки в програмному забезпеченні інших компаній. Після виявлення помилки відповідній компанії дається дев’яносто днів на її усунення – до того, як програмне забезпечення буде випущено для громадськості. Мета згаданої ініціативи – зробити весь Інтернет безпечнішим. Він хоче досягти цього, тиснучи на компанії, щоб вони виправляли помилки в їх програмному забезпеченні.

Деякий час тому Apple запустила власну програму винагород за помилки. Відповідно до нього дослідникам безпеки платять за виявлення всіляких помилок у його операційних системах. Однак, на відміну від інших програм подібної спрямованості, програма винагороди за жуків у яблуках працює лише за спеціальними запрошеннями. Якби Ян Бір отримав таке запрошення і офіційно взяв участь у програмі, то він мав би право на грошову винагороду в розмірі 1,23 мільйона доларів за кількість помилок, які він виявив і повідомив. Якби він дозволив Apple пожертвувати свою зарплату на благодійність, сума зросла б до 2,45 мільйона доларів. Бір сказав, що зробив цю публічну заяву, тому що Apple погано виправляє помилки у своєму програмному забезпеченні.

Два роки тому Apple запустила свою програму винагороди за помилки безпеки, причому максимальна пропозиція за знайдену вразливість становила 200 XNUMX доларів США. Але через рік програма почала повільно занепадати - причиною стали низькі суми, які Apple платила дослідникам. Вони вважають за краще повідомляти про вразливості урядам або компаніям, які займаються зломом пристроїв Apple. Наприклад, один із подібних стартапів запропонував три мільйони доларів за виявлення так званої помилки нульового дня в iOS і macOS.

Джерело: BusinessInsider

.