Apple платит огромные деньги за найденные уязвимости, но не всегда исправляет их.

Компания Apple уже пять лет поддерживает программу вознаграждения за поиск уязвимостей, предлагая до $1 млн за наиболее опасные проблемы. Однако многие ИБ-эксперты высказывают недовольство тем, что компания исправляет уязвимости с задержкой и не всегда выплачивает адекватное вознаграждение. В целом, считают исследователи, замкнутый подход Apple только вредит программе и ставит под угрозу безопасность, пишет The Washington Post.

Apple запустила программу bug bounty в 2016 году и до 2019 года она была закрытой. По словам, главы отдела разработки средств безопасности в Apple Айвана Крстича (Ivan Krstic), в этом году компания выплатила сумму вознаграждений вдвое превышающую сумму в минувшем году и лидирует по средней сумме вознаграждения за уязвимость.

Однако, опрошенные TWP исследователи не согласны с этим утверждением. По их словам аналогичные программы Facebook, Microsoft и Google более открыты и предоставляют больше ресурсов, чтобы привлечь более широкую аудиторию экспертов. К тому же, многие из них платят больше, чем Apple.

Например, в 2020 году в рамках программы вознаграждения Microsoft выплатила исследователя в общей сложности $13,6 млн, Google - $6,7 млн. Apple на эти цели потратила $3,7 млн.

Кроме того, Apple не вдается в подробности, почему решила платить или не платить за ту или иную уязвимость, говорят источники. При этом компания копит уязвимости, которые так и остаются неисправленными. Из-за такого подхода многие исследователи не сообщают Apple о найденных проблемах, предпочитая продавать их правительственным ведомствам или компаниям, разрабатывающим хакерские инструменты.

По словам Крстича, Apple намерена улучшить подход к программе вознаграждения, быстрее реагировать на сообщения исследователей, а также добавить новые поощрения.

InternetUA

https://internetua.com/

Новости по теме
Huawei пообещала не продавать свой смартфонный бизнес.

Huawei пообещала не продавать свой смартфонный бизнес.

На конференции Huawei Full Connect Conference председатель Huawei Сюй Чжицзюнь (Xu Zhijun) заявил, что из-за американских санкций смартфонный бизнес компании действительно сталкивается с трудностями. Но избавляться от него Huawei не намерена.

InternetUA

Китайские IT-гиганты заверили власти в готовности способствовать «всеобщему процветанию».

Китайские IT-гиганты заверили власти в готовности способствовать «всеобщему процветанию».

Руководители китайских IT-гигантов Alibaba Group и Xiaomi Corp., которые в числе прочих столкнулись с ужесточением отраслевого регулирования, пообещали поддержать стремление Пекина к «всеобщему процветанию», в том числе оказывая помощь небольшим к...

InternetUA

Тайваньский производитель электросамокатов Gogoro станет публичным и расширится.

Тайваньский производитель электросамокатов Gogoro станет публичным и расширится.

Тайваньский производитель электросамокатов Gogoro и Poema Global Holdings, публичная компания по приобретению специального назначения, объявили об окончательном соглашении, в результате которого Gogoro стала публичной компанией.

InternetUA

Производители микросхем и электроники пожаловались на острую нехватку рабочей силы.

Производители микросхем и электроники пожаловались на острую нехватку рабочей силы.

Четыре из пяти производителей микросхем заявили о сложностях в наборе нового квалифицированного персонала. Это факт создаёт дополнительные проблемы с производством чипов, вызывая задержки в их поставках.

InternetUA

Конфликт между США и Россией вышел за пределы земной орбиты.

Конфликт между США и Россией вышел за пределы земной орбиты.

#новости​ #новостионлайн​ #новостиукраины #новини​ #свежиеновости​ #новостимира #США #Россия #Китай Как считаете, возможны ли конфликты в космосе? Пишите в комментариях! UA - Виявляється, конфлікт між США та Росією вийшов за межі земної орбіти. Ну...

2

Новые карантинные правила в Украине

Новые карантинные правила в Украине

#новости​ #новостионлайн​ #новостиукраины #новини​ #свежиеновости​ #новостимира #Украина #коронавирус #COVID19 Детали в материале: UA - Країна йде на черговий карантин. Як жити далі – розкажемо у відео. До сих пор не подписаны на УНИАН в Telegram?...

1 1

Особенный дубль Романа Яремчука на чемпионате Португалии.

Особенный дубль Романа Яремчука на чемпионате Португалии.

#новости​ #новостионлайн​ #новостиукраины #новини​ #свежиеновости​ #новостимира UA - Нападаючий збірної України Роман Яремчук відзначився дублем у матчі сьомого туру чемпіонату Португалії, в якому його "Бенфіка" обіграла на виїзді "Гімарайнш" (3:1...

Чиновник опозорился, выступив на ломаном украинском языке.

Чиновник опозорился, выступив на ломаном украинском языке.

#новости​ #новостионлайн​ #новостиукраины #новини​ #свежиеновости​ #новостимира Больше по ссылке: UA - Міський голова Кодими Одеської області Сергій Лупашко не зміг прочитати промову українською на святкуванні дня міста. Запнувшись на початку кіль...

Виртуальный самурай: киберспорт в Японии - Горожане 2.

Виртуальный самурай: киберспорт в Японии - Горожане 2.

Профессиональные японские киберспортсмены хотят доказать обществу и себе самим, что прогейминг в плане физических нагрузок ничем не отличается от обычного спорта. Один из спортсменов – в прошлом чемпион ММА – стремиться стать первым спортсменом-че...

В Беларуси закончилась... картошка

В Беларуси закончилась... картошка

#новости​ #новостионлайн​ #новостиукраины #новини​ #свежиеновости​ #новостимира #Беларусь Детали в материале: UA - Ну а далі несподівані новини з Білорусі. Ні, Лукашенко не зрікся свого трону. Новина ще дивовижніша. В Білорусі закінчилася картопля...

6 20