แอปเปิลเปิดโครงการหาช่องโหว่ล่ารางวัลแล้ว รางวัลสูงสุด 200,000 ดอลลาร์

Discussion in 'เทคโนโลยี' started by iPokz, Aug 5, 2016.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    แอปเปิลประกาศเปิดโครงการหาบั๊กความปลอดภัยล่ารางวัลในงาน Blackhat โดยมีรางวัลสูงสุดถึง 200,000 ดอลลาร์ อย่างไรก็ดีโครงการนี้ไม่เปิดให้คนทั่วไป แต่ต้องเป็นนักวิจัยที่แอปเปิลเชิญเข้ามาเท่านั้น

    การจัดหมวดหมู่ช่องโหว่แต่ละระดับรางวัลต่างกันไป ได้แก่

    • Secure Boot: ระบบรักษาความปลอดภัยของเฟิร์มแวร์ ป้องกันการแก้ไขระบบบูต รางวัลสูงสุด 200,000 ดอลลาร์
    • Secure Enclave: หากหาช่องโหว่ดึงข้อมูลออกจาก enclave ได้ รางวัลสูงสุด 100,000 ดอลลาร์
    • เคอร์เนล: หากเจาะช่องโหว่รันโค้ดในเคอร์เนลได้ รางวัลสูงสุด 50,000 ดอลลาร์
    • Sandbox: การเจาะทะลุ sandbox ของแอพพลิเคชั่น รางวัลสูงสุด 25,000 ดอลลาร์

    แอปเปิลระบุว่าช่วงแรกจะเชิญนักวิจัยเข้าร่วมโครงการไม่กี่สิบคนเท่านั้น อย่างไรก็ตามหากมีนักวิจัยภายนอกแจ้งช่องโหว่สำคัญเข้ามาก็จะได้รับเชิญเข้าโครงการเช่นกัน แอปเปิลระบุเหตุผลว่าเป็นการป้องกันการรายงานที่เยอะเกินจำเป็น และมีเวลาให้ทีมงานติดต่อกับนักวิจัยที่เชื่อถือได้มากพอ

    ที่มา - WIRED, The Verge

    Topics: AppleSecurityBug Bounty
     

Share This Page