Компания Apple предлагает вознаграждение за обнаруженные прорехи в безопасности

Apple  стала последней из основных т ехнологий компании , которая приняла решение о щедрых выплатах профессионал ам в области кибер- безопасности , способным на йти дыры, которые могут быть использованы для взлома ее айфонов, ноутбуков MacBook или други х устройств .

После битвы с Федеральным бюро ра сследований относительно шифрования смартфонов американская технологи ческая группа стала более открытой в вопросах обеспечени я безопасности своих устройств и, в особенности, использования шифрования end-to-end для защиты сообщений .

В четверг, 4 августа, Apple  заявил а о  том, что заплатит групп е приглашенных исследо вателей в области безопасности – иногда их называют “хакерами в бел ых шляп ах” – до 200  000 долларов за недостатк и, которые они обнаружат в программном обеспечении компании . Таким образом Apple  поощряет пользователей сообщать о проблемах с безопасностью непосредственно в компанию , чтобы он а мог ла исп равить просчеты до того, как ими воспользуется хакер ы. Награда от Apple больше  самых щедрых вознаграждений, которые предлагали ранее крупны е технологически е компани и за поиск уязвимых точек.

Иван Крстич – руководитель службы по инженерной безопасности и архитектуре Apple – анонсировал программу Apple по выплате вознаграждений за выявление уязвимостей в Лас-Вегасе на конференции Black Hat, которая посвящена вопросам кибербезопасности. “Исследователи оказали нам большую помощь в вопросах безопасности операционных систем”, – отметил он.

“Обратная связь, которую мы получаем довольно постоянно и от моей команды в Apple, и непосредственно от исследователей, свидетельствует о том, что становится все труднее выявить отдельные наиболее важные типы уязвимости. Таким образом, в рамках программы выплат от Apple будут вознаграждаться те исследователи, которые действительно поделятся с Apple информацией о критических уязвимостях”, – сообщил Крстич.

На этот шаг компания решилась после того, как ФБР заплатило неизвестным хакерам свыше 1,4 млн. долларов за разблокировку айфона, которым пользовался стрелок, устроивший теракт в Сан-Бернардино, штат Калифорния. Apple отказалась взламывать этот смартфон, опасаясь негативной реакции со стороны клиентов компании.

В процессе борьбы с ФБР возникло противостояние между опасениями индустрии высоких технологий по поводу кибер-преступности и желанием правоохранительных органов получить доступ к информации, которая, по их мнению, могла поспособствовать выявлению террористов и укреплению национальной безопасности.

Google, Microsoft и Facebook входят в число технологических компаний, у которых уже есть свои собственные программы выплат за найденные ошибки.

К тому же, эта практика распространяется за пределы технических групп и в другие отрасли, которые все больше зависят от программного обеспечения. Так, подобные программы уже есть у автопроизводителей Fiat и Chrysler, а также у некоторых авиакомпаний, например, у United.