Практика денежных вознаграждений давно прижилась у ведущих IT-компаний, которые поощряют работу энтузиастов в поиске уязвимостей. Однако Apple долгое время держалась в стороне от подобных инициатив. Об изменениях в политике компании стало известно на ежегодной конференции Black Hat — отныне выплаты от Apple будут достигать $200 тыс.
Новая программа станет еще одним звеном в цепочке решений, благодаря которым компания строит более открытый образ и налаживает коммуникации со сторонними разработчиками, хакерами. Известно, что самых талантливых даже зовут работать — как случилось с 17-летним создателем непривязанного джейлбрейка для iOS 6.1.3-6.1.5. Примечателен также и недавний выпуск обновления iOS, в технических примечаниях к которой сослались на команду хакеров из Pangu с упоминанием о найденной уязвимости в системе хранения данных.
По заявлению на конференции, Apple собирается варьировать размер денежных вознаграждений в зависимости от опасности, которую несет обнаруженный баг. Максимальная сумма составит $200 тыс., а нижний порог установлен на уровне $25 тыс.
Программа вознаграждений заработает не раньше сентября и включает в себя несколько условий. Главное — необходимость возобновить уязвимость на актуальных версиях iOS и современных устройствах. Компания будет поощрять перевод выплаченных средств на благотворительные инициативы и не оставит такие случаи без внимания. На первых порах доступ к тестовой возможности будет распространяться по приглашениям — очевидно, Apple не планирует столкнуться с чрезмерным количеством запросов. Однако в планах находится и публичный релиз для всех желающих.
Только главные новости Apple и ничего лишнего — подпишись на