4 μηνύματα σε αυτό το θέμα

[iPhoneHellas]

 

Στο φετινό InfoSec συνέδριο Black Hat, η Apple δια του Ivan Krstic (Head of security engineering and architecture) ανακοίνωσε την έναρξη ενός νέου προγράμματος εύρεσης ευπαθειών (bug bounty) με σκοπό να ενθαρρύνει περισσότερους ερευνητές ασφάλειας να αναζητήσουν σφάλματα στο λειτουργικό σύστημα iOS.

 

Ανάλογα με την ευπάθεια που θα ανακαλύπτουν οι ερευνητές ασφαλείας, η Apple θα δίνει από £25.000 έως και $200.000

 

• Secure boot firmware: $200,000
• Extraction of confidential material protected by the Secure Enclave Processor: $100,000
• Execution of arbitrary code w/kernel privs: $50,000
• Unauthorized access to iCloud account data on Apple Servers: $50,000
• Access from a sandboxed process to user data outside of that sandbox: $25,000

[vrachamis]

Να συμπληρώσω πως το συγκεκριμένο πρόγραμμα θα ξεκινήσει από τον προσεχή Σεπτέμβρη.

 

Επίσης η Apple θα ενθαρρύνει τους επιτυχόντες να δωρίσουν την αμοιβή τους σε κοινωφελή ιδρύματα/οργανισμούς.

 

Σε μια τέτοια περίπτωση και εφόσον η Apple εγκρίνει το ίδρυμα αποδέκτη, θα διπλασιάσει την προσφερόμενη αμοιβή.

[nikosgnr]

Η Apple αλλάζει. Το πήραν απόφαση πλέον εκεί στο Cupertino.

 

Ταυτόχρονα και όχι ως πρώτος στόχος, είναι μια πολύ έξυπνη κίνηση (που πιθανόν να καθυστέρησε) για να πολεμήσει και να κλείσει το JB των συσκευών.

 

Αυτό πάλι δε θα σταματήσει εφόσον οργανισμοί όπως η 25PP συνεχίσει να χρηματοδοτεί με αρκετά $$$ τις ομάδες όπως η Pangu, TaiG & K33n.

 

Το σίγουρο είναι πως θα έχει πολύ ενδιαφέρον η συνέχεια.

[108]

και το reality show της apple

[iPhoneHellas]

Διαθέσιμο είναι το βίντεο της παρουσίασης "Behind the Scenes of iOS Security" της Apple από το φετινό  InfoSec συνέδριο BlackHat: