Maak advertensie toe

’n Google-navorser het verlede week gesê Apple moet byna $2,5 miljoen aan liefdadigheid stuur. Die rede is die groot aantal foute in die iOS-bedryfstelsel wat hy ontdek en by die appelmaatskappy aangemeld het.

Ian Beer is een van die lede van Google se Project Zero-span, wat daarop fokus om sekuriteitsfoute in ander maatskappye se sagteware te ontbloot. Sodra 'n fout ontdek is, word die betrokke maatskappy dan negentig dae gegee om dit reg te stel - voordat die sagteware aan die publiek vrygestel word. Die doel van die bogenoemde inisiatief is om die hele internet veiliger te maak. Hy wil dit bereik deur maatskappye te druk om foute in hul sagteware reg te stel.

Apple het 'n tyd gelede sy eie bug-bounty-program bekendgestel. Daarvolgens word sekuriteitsnavorsers betaal om allerhande foute in sy bedryfstelsels te ontbloot. In teenstelling met ander programme met 'n soortgelyke fokus, werk die apple bug-bounty-program egter slegs op spesiale uitnodiging. As Ian Beer so 'n uitnodiging ontvang het en amptelik aan die program deelgeneem het, dan sou hy geregtig gewees het op 'n geldelike beloning van $1,23 miljoen vir die aantal foute wat hy ontdek en aangemeld het. As hy Apple sou toelaat om sy salaris aan liefdadigheid te skenk, sou die bedrag tot $2,45 miljoen styg. Beer het gesê hy het hierdie openbare verklaring gemaak omdat Apple swak werk doen om foute in sy sagteware reg te stel.

Apple het twee jaar gelede sy sekuriteitsfoutprogram bekendgestel, met die maksimum aanbod vir 'n gevind kwesbaarheid van $200. Maar ’n jaar later het die program stadig begin afneem – die rede was die lae bedrae wat Apple aan navorsers betaal het. Hulle verkies om kwesbaarhede aan regerings of maatskappye te rapporteer wat te doen het met die inbraak van Apple-toestelle. Een van die soortgelyke opstartondernemings het byvoorbeeld drie miljoen dollar aangebied vir die onthulling van 'n sogenaamde zero-day fout in iOS en macOS.

bron: businessinsider

Onderwerpe: , , , ,
.