Apple affirme prendre au sérieux la sécurité personnelle de ses clients. Comment l'entreprise travaille-t-elle à ce sujet? Elle offre une très grande "récompense pour les erreurs", invitant les "chercheurs" à craquer les iPhones. Cela a été annoncé récemment à la tête d'Apple pour la conception et l'architecture de la sécurité Ivan Krstic lors de la conférence Black Hat Security à Las Vegas.
Récompenses de pirate
L’initiative de piratage informatique d’Apple a commencé lorsque la société a commencé à récompenser iOS il ya trois ans, en se concentrant sur les systèmes iPhone, iPod touch, iPad et iCloud. Toutefois, la nouvelle extension inclura les systèmes d’exploitation Mac, iPad, iWatch et Apple TV.
Auparavant, la société avait versé une indemnité de 200 000 dollars à ceux qui trouvaient des failles, beaucoup se plaignant que ce chiffre était trop bas compte tenu de l'ampleur de la violation de la sécurité.
Actuellement, le projet est ouvert à tous les chercheurs, et pas seulement à ceux qui ont reçu une invitation spéciale.
Gagnez le piratage iPhone
Un nouveau niveau de récompense de 1 million de dollars sera versé à un pirate informatique capable d’obtenir un accès complet aux appareils iOS à distance, sans aucune interaction physique directe. Apple offre également un bonus de 50% aux pirates informatiques qui découvrent des failles lors des tests bêta, ce qui porte ce montant à 1,5 million de dollars.
En plus des nouvelles sur les paiements, le nouveau programme offrira pour l’équipe de recherche, une occasion spéciale pour les iPhones de fonctionner en «mode facile» avec des fonctions de sécurité désactivées. L'objectif consiste à identifier des failles plus profondes dans le système d'exploitation iOS, qui n'avaient auparavant aucun accès en raison des fonctionnalités de sécurité existantes.
Cette nouvelle est survenue quelques mois après qu'un adolescent américain ait reçu une récompense de la part de l'entreprise pour avoir détecté une vulnérabilité dans l'application FaceTime, ce qui permettait d'écouter des conversations lors d'appels de groupe.
Bien qu'Apple continue d'essayer de découvrir les failles du système avant que les attaquants ne le fassent, seul le temps dira si la nouvelle initiative améliorera la sécurité générale des données.
