Apple baut Bug Bounty Programm deutlich aus
von Olli | Kommentare deaktiviert
Apple bietet schon seit langem ein Bug-Bounty-Programm an, welches Sicherheitsforschern, die einen Bug oder Exploit in der Apple-Software finden, eine Belohnung verspricht. Auf der Black-Hat-Konferenz hat der Sicherheitschef von Apple, Ivan Krstic, nun eine deutliche Erweiterung des Programms bekanntgegeben.
So bietet man ab sofort speziell designte iPhones für Sicherheitsforscher an, damit diese sowohl mit der Hardware, als auch mit iOS spezielle Tests entwickeln und durchführen können und somit noch besser und schneller in der Lage sind, Fehler und Exploits zu finden, erweiterte Debug-Funktionen machen es möglich. Apple nennt das Ganze iOS Security Research Device Program, das ab nächstem Jahr für Entwickler verfügbar sein soll, man muss sich jedoch dafür bewerben.
Bisher fokussierte man sich bei dem Bug Bounty Programm auf iOS doch auch das Finden von Fehlern in macOS, watchOS und tvOS wird zukünftig von Apple belohnt. Bis zu 1 Million US-Dollar soll man pro Exploit bezahlen. Je nach Schwere der Sicherheitslücke wird entschieden, wie hoch der Betrag genau sein soll.
Apple erhofft sich viel von dem neuen Programm, das bis zum Ende des Jahres verfügbar sein wird.
Wird geladen ...
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen. Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte - gerne auch mit Humor. In jedes Thema Politik einbringen ist nicht erwünscht.
Du willst nichts verpassen?
Du hast die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren.