Dan Pražak Heddiw lansiodd Apple ei raglen bounty byg yn swyddogol i'r cyhoedd, lle mae'n cynnig gwobr o hyd at filiwn o ddoleri am ddarganfod diffyg diogelwch difrifol yn un o'i systemau gweithredu neu yn iCloud. Felly mae'r cwmni nid yn unig wedi ehangu'r rhaglen, ond hefyd wedi cynyddu'r gwobrau am ddod o hyd i wallau.
Hyd yn hyn, dim ond ar ôl derbyn gwahoddiad yr oedd yn bosibl cymryd rhan yn rhaglen byg bounty Apple, ac roedd yn ymwneud â'r system iOS a dyfeisiau cysylltiedig yn unig. Gan ddechrau heddiw, bydd Apple yn gwobrwyo unrhyw haciwr sy'n canfod ac yn disgrifio nam diogelwch yn iOS, macOS, tvOS, watchOS, ac iCloud.
Gallai fod o ddiddordeb i chi
Petr Škuta Yn ogystal, cynyddodd Apple y wobr uchaf y mae'n barod i'w thalu o fewn y rhaglen, o'r 200 o ddoleri gwreiddiol (4,5 miliwn coronau) i 1 miliwn o ddoleri llawn (23 miliwn coronau). Fodd bynnag, dim ond ar y rhagdybiaeth y bydd yr ymosodiad ar y ddyfais yn digwydd dros y rhwydwaith y gellir ei hawlio am hyn, heb ryngweithio â defnyddwyr, bydd y gwall yn ymwneud â chraidd y system weithredu ac yn cwrdd â meini prawf eraill. Mae darganfod bygiau eraill - sy'n caniatáu, er enghraifft, i osgoi cod diogelwch y ddyfais - yn cael ei wobrwyo â symiau o gannoedd o filoedd o ddoleri. Mae'r rhaglen hyd yn oed yn berthnasol i fersiynau beta o'r systemau, ond o fewn y rheini, bydd Apple yn cynyddu'r wobr 50% arall, felly gall dalu hyd at 1,5 miliwn o ddoleri (34 miliwn o goronau). Mae trosolwg o'r holl wobrau ar gael yma.
Er mwyn bod â hawl i'r wobr, rhaid i'r ymchwilydd ddisgrifio'r gwall yn gywir ac yn fanwl. Er enghraifft, mae angen nodi cyflwr y system y mae'r bregusrwydd yn gweithredu ynddi. Mae Apple wedyn yn gwirio bod y gwall yn bodoli mewn gwirionedd. Diolch i'r disgrifiad manwl, bydd y cwmni hefyd yn gallu rhyddhau'r darn perthnasol yn gyflymach.
Hyd yn oed y flwyddyn nesaf Bydd Apple yn rhoi iPhones arbennig i hacwyr dethol er mwyn canfod gwallau diogelwch yn haws. Dylid addasu'r dyfeisiau yn y fath fodd fel y bydd yn bosibl cael mynediad i haenau isaf y system weithredu, sydd ar hyn o bryd yn caniatáu darnau jailbreak neu demo o ffonau yn unig.
Iddi hi, nid iddi hi. ?