Apple,1 milione di dollari e un iPhone speciale a chi scova i bug
Apple ha annunciato oggi l’avvio di un nuovo programma per scovare i bug, che pagherà fino a 1 milione di dollari a chi contribuirà a individuare e divulgare falle di sicurezza in macOS, tvOS, watchOS e iCloud. Il colosso di Cupertino ha poi aggiunto che fornirà ai ricercatori di sicurezza di speciali iPhone per aiutarli a scoprire i bug prima degli hacker.
Ad annunciare le novità durante il Black Hat, la conferenza dedicata alla sicurezza, è stato Ivan Krstić, esperto di sicurezza Apple, che ha anche spiegato come i particolari iPhone che saranno distribuiti ai ricercatori saranno caratterizzati dall’assenza di alcune funzionalità di sicurezza, così da consentire un accesso più profondo al sistema. Il programma dovrebbe partire nel 2020.
Tre anni fa, quando il primo programma fu avviato, era previsto il pagamento esclusivo per i ricercatori che avessero scoperto bug in iOS, mentre ora è possibile lavorare anche su iCloud, tvOS, iPadOS, watchOS e macOS. Anche il tetto massimo delle ricompense è stato alzato, rispetto ai precedenti 200mila dollari, anche se il milione è raggiungibile esclusivamente su iOS e solo nel caso in cui vengano individuati bug che consentono di ottenere il controllo completo del dispositivo.
Il programma è stato aggiornato nel tentativo di convincere più ricercatori di sicurezza a relazionare ad Apple nel caso di scoperte di nuovi bug. Ad inizio anno ad esempio un ricercatore aveva individuato una falla su macOS, rifiutandosi però di comunicarla ad Apple isto che l’azienda non pagava i ricercatori per questo tipo di attività. Purtroppo spesso i ricercatori non sono stati molto collaborativi, anche perché i compensi sul mercato nero per certe scoperte erano più elevati. La casa della Mela morsicata ha perciò deciso di estendere il suo programma anche a tutti gli altri sistemi operativi, aumentando anche le ricompense.
