Behind the scenes of iOS and Mac Security
Visbeidzot, Apple programmai ir kļūme.
Uzņēmuma drošības inženierijas un arhitektūras vadītājs Ivan Krstic paziņoja par ielūgumu programmu tikai retos publiskos pasākumos Black Hat USA 2016 hakeru konvencijā Lasvegasā, 4.augusta naktī.
Krstic, kura komanda pārvalda atbildību par visu Apple produktu drošību, sacīja, ka uzņēmums maksās līdz $ 200,000 par kļūdām, kas tika konstatētas viņa ceturtdienas prezentācijā, saukta par “iOS Security sižetu”.
Kompensācija ir atkarīga no hack: piekļūšana smilšu kastes lietotņu datiem ir vērtīga līdz pat $ 25,000, vienlaikus apdraudot drošu sāknēšanas programmaparatūras komponentu maksimālo vērtību.
Aizvien biežāk ir arvien biežāk apbalvoti hakeri, lai atklātu drošības ievainojamību, nevis slepeni tos izmantotu - visi no Uberas līdz Pentagonam to dara.
Apple pāreja no paļāvības uz pētnieku nemateriālo vērtību, piedāvājot atlīdzību par kļūdu atklāšanu, visticamāk, ir motivēta ar iPhone 5c, kas ir savienots ar 2015. gada San Bernardino šaušanu, kaprīzēm. Sabiedrība maz zina par hack un vai to joprojām varētu izmantot, lai pārtrauktu iPhone.
Black Hat dalībnieks Robert McCarthy Tweeted:
Auditorija: „Cik FBI jautājums ietekmēja jūsu stāvokli?”
Ivan Krstic: „Es esmu inženieris, lai atbildētu uz tehniskiem jautājumiem”
Pat FBI, kas maksāja vēl nezināmu trešo personu, lai iebrukt iPhone, kad Apple atteicās palīdzēt šajā gadījumā, nezina, kā ierīce tika apdraudēta. Iespējams, ka pat nezināt, cik lielā mērā maksā hack, jo FBI direktora Džeimsa Komeja apgalvojums, ka tas maksā aptuveni 1,3 miljonus ASV dolāru, tika atspēkots vēlākos ziņojumos, kuros apgalvots, ka tas faktiski maksā mazāk nekā 1 miljonu ASV dolāru.
Šī neskaidrība ir vēl vairāk saistīta ar to, ka FBI nav atradusi neko ierīcē. Tas nozīmē, ka viena no pasaules galvenajām tiesībaizsardzības iestādēm nezināmam uzņēmumam piešķīra nezināmu naudas summu, lai veiktu nezināmu kapāt - tādējādi pierādot, ka to var izdarīt, un ka ikvienam, kam ir iPhone 5c, draud risks - neko nesaņemot.
Bugu devība programma varētu ļaut Apple novērst dažus no šiem mainīgajiem lielumiem un padarīt savus produktus drošākus. Tomēr ir dīvaini, ka programma sāksies ar dažiem desmitiem pētnieku un paplašināsies tikai ar uzaicinājumu. Bībeles programmas mērķis parasti ir iegūt pēc iespējas vairāk cilvēku, lai tie varētu apiet dažādus drošības elementus, lai redzētu, ko viņi spēj strādāt apkārt.
Apple ziņo, ka plāno uzaicināt programmā vairāk cilvēku uz laiku, kā arī uzaicināt ikvienu, kurš ziņo par nopietnu neaizsargātību, izmantojot citus kanālus, bet tagad šķiet, ka Apple tikai iegremdē pirkstiem bugu bungu baseinā. Tas ir raksturīgs uzņēmumam, kas bieži ir piesardzīgs, taču, visticamāk, tas būs nepatīkams ikvienam, kurš vēlējās pēc iespējas ātrāk izmantot balvu.
Tomēr tas ir nepārprotams progress Apple. Tātad Krstic parādījās pasākumā, piemēram, Black Hat USA. Kopā ar citām izmaiņām, piemēram, lēmumu nešifrēt iOS 10 kodolu, šķiet, ka San Bernardino epizodes mantojums varētu būt Apple, kas ir gatavs iziet no ēnām, lai tas varētu saglabāt daudzus cilvēkus, kas izmanto savus produktus, mazliet drošāk.
Drone Giant DJI iepazīstina ar programmu, lai saglabātu Quadcopters no cietuma
DJI, kas ir neticami populāro Phantom drone veidotājs, vēlas samazināt negadījumus, kas sliktākajā gaismā nodod četrkopterus un citus hobiju drones - piegādājot heroīnu ieslodzījuma vietās, crashing stadionos, lidojot pārāk tuvu lidostām. Jaunā sistēma, ko paziņoja otrdiena, lai to izvērstu decembrī, papildina DJI ...
“Destiny” paziņo par drauga programmu
Šodien Bungie paziņoja par savu draugu programmu Destiny - piepildīta ar atlīdzību abiem spēlētājiem ekskluzīvo ieroču, emociju un ekstras veidā. Lai piedalītos drauga programmā, jums ir jābūt jaunam spēlētājam, kurš iegādājas Destiny: The Takeen King kopiju un pēc tam izveido saiti tiem.
5 lietas, kas jāmeklē Black Hat USA 2016, ja jūs nevarat doties
Black Hat USA 2016 30. jūlijā startēja Lasvegasā. Kamēr pasākums ir pieejams ikvienam, kas vēlas apmeklēt, ne visi, kas vēlas mācīties no dažiem pasaules galvenajiem drošības ekspertiem, varēs izbraukt uz Nevada. Par laimi, žurnālistu kadrs nolaisties uz hacking-centric festivi ...