Chi tiết các mức thưởng của Apple.
Tại hội nghị Mũ Đen ngày 4/8, một sự kiện thường niên dành riêng cho cộng đồng ngành bảo mật CNTT toàn cầu, Phụ trách kỹ bảo mật của Apple, Ivan Krstic, công bố một chương trình giải thưởng lớn, theo đó Apple sẽ trả tiền cho các cá nhân phát hiện ra lỗi và lỗ hổng bảo mật nghiêm trọng trong phần mềm của công ty.
Nhiều công ty công nghệ lớn như Google và Microsoft vẫn có các chương trình trao thưởng nhằm khuyến khích mọi người phát hiện và báo cáo các lỗ hổng bảo mật lớn. Tuy nhiên, cho đến bây giờ, Apple mới có một chương trình như vậy.
Theo TechCrunch, chương trình Giải thưởng bảo mật mới của Apple là một phần trong nỗ lực của Apple tạo điều kiện cho các hacker, nhà nghiên cứu và người viết mật mã cải thiện tình trạng an toàn cho phần mềm của công ty.
Apple sẽ trao thưởng cao nhất tới 200.000 USD cho các nhà nghiên cứu, tùy thuộc vào mức độ dễ bị tổn thương mà họ phát hiện và giải thưởng nhỏ nhất có giá trị 25.000 USD. Apple sẽ xác định chính xác mức thưởng dựa trên một vài nhân tố: sự rõ ràng của báo cáo; tính mới lạ, khác thường của vấn đề và khả năng phơi nhiễm của người dùng; và mức độ tương tác người dùng cần thiết để khai thác chỗ dễ bị tổn thương.
Apple dự định sẽ triển khai chương trình giải thưởng bảo mật mới này vào tháng 9. Để có thể tham gia chương trình, các nhà nghiên cứu sẽ cần phải chứng minh khả năng làm việc trên các phiên bản mới nhất của hệ điều hành iOS cũng như phần cứng mới nhất của công ty. Apple cũng khuyến khích các nhà nghiên cứu dành tặng một phần giải thưởng cho các quỹ từ thiện.
Hiện tại, chương trình mới chỉ được mở thông qua hình thức gửi lời mời, giới hạn ở khoảng vài chục nhà nghiên cứu. Apple dự định sẽ mở rộng ra khi chương trình phát triển thêm. Nếu một người nào đó không phải thành viên công ty ph
