Apple meningkatkan pembayaran hadiah bug, meluncurkan program macOS, dan memperluas akses

Rumor mengatakan bahwa Apple berencana meluncurkan program karunia bug Mac, dan ternyata memang demikian.

Apple minggu ini secara resmi membuat beberapa perubahan besar pada program karunia bug-nya. Perubahan diumumkan oleh kepala teknik keamanan Apple, Ivan Krstic, pada konferensi Black Hat tahun ini di Las Vegas, Nevada. Untuk memulai, Apple sedang memperluas program karunia bug untuk semua peneliti akhir tahun ini.

Selanjutnya, program negara bug terbuka untuk mendukung macOS. Dan, akhirnya, pembayaran juga semakin besar. Sebelumnya, batasnya adalah $ 200.000 per eksploitasi. Sekarang, Apple akan membayar hingga $ 1 juta tergantung pada eksploitasi yang ditemukan.

Bounty Bug Apple. pic.twitter.com/jyD9UwU9pI

- mikeb (@mikebdotorg) 8 Agustus 2019

Selain itu, para peneliti yang menemukan kerentanan atau kerentanan sebelum perangkat lunak diluncurkan kepada publik, dapat memenuhi syarat untuk pembayaran bonus hingga 50% di atas jumlah karunia bug saham.

Selain itu, Apple akan bergerak maju dengan membagikan para peneliti untuk mengembangkan iPhone. Ini akan memberi para peneliti akses yang lebih dalam ke sistem operasi dan perangkat lunak, yang seharusnya memudahkan bug ditemukan. IPhone pengembang adalah bagian dari Program Perangkat Penelitian Keamanan iOS baru, yang akan diluncurkan Apple tahun depan.

Sampai saat ini, program karunia bug hanya tersedia untuk perangkat iOS. Memperluas ke Mac adalah langkah besar bagi Apple, dan membagi-bagikan iPhone yang menyediakan akses lebih dalam ke perangkat lunak dan OS akan membantu para peneliti menemukan lebih banyak masalah ke depan. Tentu saja, menawarkan pembayaran yang lebih tinggi untuk menemukan dan mengungkapkan bug itu pasti akan membantu juga.