ഡാൻ പ്രസാക്ക് ആപ്പിൾ ഇന്ന് ഔദ്യോഗികമായി അതിൻ്റെ ബഗ് ബൗണ്ടി പ്രോഗ്രാം പൊതുജനങ്ങൾക്കായി അവതരിപ്പിച്ചു, അതിൽ അതിൻ്റെ ഒരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലോ ഐക്ലൗഡിലോ ഗുരുതരമായ സുരക്ഷാ പിഴവ് കണ്ടെത്തിയാൽ ഒരു ദശലക്ഷം ഡോളർ വരെ പ്രതിഫലം വാഗ്ദാനം ചെയ്യുന്നു. കമ്പനി അങ്ങനെ പ്രോഗ്രാം വിപുലീകരിക്കുക മാത്രമല്ല, പിശകുകൾ കണ്ടെത്തുന്നതിനുള്ള പ്രതിഫലം വർദ്ധിപ്പിക്കുകയും ചെയ്തു.
ഇതുവരെ, ഒരു ക്ഷണം ലഭിച്ചതിനുശേഷം മാത്രമേ ആപ്പിളിൻ്റെ ബഗ് ബൗണ്ടി പ്രോഗ്രാമിൽ പങ്കെടുക്കാൻ കഴിയൂ, ഇത് iOS സിസ്റ്റത്തെയും അനുബന്ധ ഉപകരണങ്ങളെയും മാത്രം ബാധിക്കുന്നു. ഇന്ന് മുതൽ, iOS, macOS, tvOS, watchOS, iCloud എന്നിവയിലെ സുരക്ഷാ പിഴവ് കണ്ടെത്തുകയും വിവരിക്കുകയും ചെയ്യുന്ന ഏതൊരു ഹാക്കർക്കും ആപ്പിൾ പ്രതിഫലം നൽകും.
ആകാം നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ട്
പീറ്റർ സ്കുത കൂടാതെ, ആപ്പിൾ പ്രോഗ്രാമിനുള്ളിൽ നൽകാൻ തയ്യാറുള്ള പരമാവധി പ്രതിഫലം യഥാർത്ഥ 200 ഡോളറിൽ നിന്ന് (4,5 ദശലക്ഷം കിരീടങ്ങൾ) 1 ദശലക്ഷം ഡോളറായി (23 ദശലക്ഷം കിരീടങ്ങൾ) വർദ്ധിപ്പിച്ചു. എന്നിരുന്നാലും, ഉപകരണത്തിലെ ആക്രമണം നെറ്റ്‌വർക്കിലൂടെ നടക്കുമെന്ന അനുമാനത്തിൽ മാത്രമേ ഇതിന് ഒരു ക്ലെയിം ലഭിക്കൂ, ഉപയോക്തൃ ഇടപെടൽ കൂടാതെ, പിശക് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൻ്റെ കാമ്പിനെ ബാധിക്കുകയും മറ്റ് മാനദണ്ഡങ്ങൾ പാലിക്കുകയും ചെയ്യും. മറ്റ് ബഗുകളുടെ കണ്ടെത്തൽ - ഉദാഹരണത്തിന്, ഉപകരണത്തിൻ്റെ സുരക്ഷാ കോഡ് മറികടക്കാൻ അനുവദിക്കുന്നു - ലക്ഷക്കണക്കിന് ഡോളറുകളുടെ ക്രമത്തിൽ തുകകൾ പ്രതിഫലമായി ലഭിക്കും. ഈ പ്രോഗ്രാം സിസ്റ്റങ്ങളുടെ ബീറ്റ പതിപ്പുകൾക്ക് പോലും ബാധകമാണ്, എന്നാൽ അവയ്ക്കുള്ളിൽ, ആപ്പിൾ പ്രതിഫലം മറ്റൊരു 50% വർദ്ധിപ്പിക്കും, അതിനാൽ ഇതിന് 1,5 ദശലക്ഷം ഡോളർ (34 ദശലക്ഷം കിരീടങ്ങൾ) വരെ നൽകാം. എല്ലാ റിവാർഡുകളുടെയും ഒരു അവലോകനം ലഭ്യമാണ് ഇവിടെ.
പ്രതിഫലത്തിന് അർഹത നേടുന്നതിന്, ഗവേഷകൻ പിശക് കൃത്യമായും വിശദമായും വിവരിക്കണം. ഉദാഹരണത്തിന്, ദുർബലത പ്രവർത്തിക്കുന്ന സിസ്റ്റത്തിൻ്റെ അവസ്ഥ വ്യക്തമാക്കേണ്ടതുണ്ട്. പിശക് യഥാർത്ഥത്തിൽ നിലവിലുണ്ടെന്ന് ആപ്പിൾ പിന്നീട് സ്ഥിരീകരിക്കുന്നു. വിശദമായ വിവരണത്തിന് നന്ദി, കമ്പനിക്ക് പ്രസക്തമായ പാച്ച് വേഗത്തിൽ പുറത്തിറക്കാനും കഴിയും.
അടുത്ത വർഷം പോലും തിരഞ്ഞെടുത്ത ഹാക്കർമാർക്ക് ആപ്പിൾ പ്രത്യേക ഐഫോണുകൾ നൽകും സുരക്ഷാ പിശകുകൾ എളുപ്പത്തിൽ കണ്ടെത്തുന്നതിന്. നിലവിൽ ജയിൽബ്രേക്ക് അല്ലെങ്കിൽ ഡെമോ കഷണങ്ങൾ മാത്രം അനുവദിക്കുന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൻ്റെ താഴത്തെ പാളികളിലേക്ക് ആക്‌സസ് നേടാൻ കഴിയുന്ന തരത്തിൽ ഉപകരണങ്ങൾ പരിഷ്‌ക്കരിക്കേണ്ടതാണ്.
അവൾക്കുവേണ്ടിയല്ല, അവൾക്കുവേണ്ടി. ?