Amaya Toman Un chercheur de Google a déclaré la semaine dernière qu'Apple devrait envoyer près de 2,5 millions de dollars à des œuvres caritatives. La raison en est le grand nombre de bugs dans le système d'exploitation iOS qu'il a découverts et signalés à la société Apple.
Ian Beer est l'un des membres de l'équipe Project Zero de Google, qui se concentre sur la découverte des failles de sécurité dans les logiciels d'autres entreprises. Une fois qu'un bug est découvert, l'entreprise en question dispose de quatre-vingt-dix jours pour le corriger, avant que le logiciel ne soit rendu public. L’objectif de l’initiative susmentionnée est de rendre l’ensemble d’Internet plus sûr. Il veut y parvenir en faisant pression sur les entreprises pour qu'elles corrigent les bogues de leurs logiciels.
Galerie de photos
Apple a lancé son propre programme de bug bounty il y a quelque temps. Dans ce cadre, les chercheurs en sécurité sont payés pour découvrir toutes sortes de bugs dans ses systèmes d'exploitation. Cependant, contrairement à d'autres programmes ayant un objectif similaire, le programme Apple Bug Bounty ne fonctionne que sur invitation spéciale. Si Ian Beer avait reçu une telle invitation et avait officiellement participé au programme, il aurait alors eu droit à une récompense monétaire de 1,23 million de dollars pour le nombre d'erreurs qu'il a découvertes et signalées. S’il autorisait Apple à reverser son salaire à une œuvre caritative, le montant s’élèverait à 2,45 millions de dollars. Beer a déclaré qu'il avait fait cette déclaration publique parce qu'Apple faisait un mauvais travail en corrigeant les bogues de ses logiciels.
Apple a lancé son programme de primes aux bogues de sécurité il y a deux ans, l'offre maximale pour une vulnérabilité trouvée étant de 200 XNUMX $. Mais un an plus tard, le programme a commencé à décliner lentement, en raison des faibles sommes versées par Apple aux chercheurs. Ils préfèrent signaler les vulnérabilités aux gouvernements ou aux entreprises qui s'occupent du piratage des appareils Apple. L’une des startups aux objectifs similaires, par exemple, a offert trois millions de dollars pour avoir révélé un bug dit « zero-day » dans iOS et macOS.
Il pourrait être vous intéresse
Source: BusinessInsider
Il y en a des millions avec les bras tendus...