Дізнайтеся, як ви можете отримати гарантію на свій iPhone! Це нелегко, але воно того варте!
Багато користувачів мріють мати новенький iPhone, який би називали своїм, а якщо він безкоштовний, то ще краще. Apple може втілити цю мрію в реальність, але за однієї умови. Компанія оголосила про програму, яка пропонуватиме дослідникам безпеки спеціально розроблені iPhone 14 Pro з метою виявлення та виправлення потенційних вразливостей в iOS.
Цей виклик доступний не кожному, оскільки Apple має суворі критерії відповідності, які вимагають перевіреного досвіду в дослідженнях вразливостей. Люди, які відповідатимуть вимогам, отримають унікальний iPhone, який надасть доступ до коду та можливість модифікувати основну операційну систему для проведення системних досліджень.
Дізнайтеся більше про цю програму Apple та як подати заявку!
Програма Apple
Думати, що ти знаєш, як хакерити, недостатньо для програми цієї компанії. Щоб взяти участь, кандидати повинні мати реальний досвід виявлення та виправлення вразливостей операційних систем, що викликає занепокоєння у Apple.
Фахівці, які відповідають вимогам, отримають iPhone 14 єдиний, який надасть їм доступ до коду та можливість змінювати ядро операційної системи для проведення розслідувань безпеки.
iPhone залишиться власністю від Apple і його використання буде обмежено лише дослідницькими установами. Обрані повинні дотримуватися протоколів та використовувати пристрій лише для контрольованого тестування безпеки, а також швидко повідомляти про будь-які виявлені проблеми.
Стимул для дослідників є досить значним, оскільки компанія пропонує винагороду від 1 до 4 000 доларів США за схемою «Таємниця 5 000 – 1 до 4 000 000 доларів США», залежно від типу та серйозності виявленої ними вразливості.
Створення
Цю програму було створено компанією у 2019 році, і з моменту її запуску було виявлено 130 вразливостей критичного рівня, при цьому 37 поширених ідентифікаторів вразливостей та ризиків було видано лише за останні шість місяців.
Компанія заявила, що звіти, отримані в рамках програми, допомогли впровадити нові заходи захисту на шести системах, зокрема в таких областях, як ядро та розширення ядра, а також служби XPC.
Реєстрації
Щороку, Яблуко відкриває вакансії для програми, з обмеженою кількістю дослідників, які подають заявки на участь у програмі та відбираються на основі їхньої історії, зокрема на інших платформах. Цього року бажаючі можуть зареєструватися до 31 жовтня.
Компанія заявила, що повідомить обраних учасників до кінця цього року. Кредитор також надає пристрої обраним науковцям для використання як навчальні інструменти на заняттях з досліджень у галузі безпеки. Зареєструватися можна через веб-сайт компанії, де зацікавлені сторони знайдуть всю інформацію та інструкції.
Щоб мати право на участь, зацікавлена сторона повинна:
– Мати підтверджений досвід успішного виявлення проблем безпеки на платформах Apple або інших сучасних системах і платформах;
– Бути розташованим у відповідній країні або регіоні;
– Бути повнолітнім у юрисдикції вашого проживання;
– Не бути співробітником компанії на даний момент або протягом останнього року.
Щоб зареєструватися як компанія, університет чи інша організація, зацікавлена сторона повинна бути уповноважена діяти від імені організації. Додаткові користувачі повинні бути заздалегідь схвалені компанією та індивідуально прийняти умови програми.
