Tutup iklan

Seorang peneliti Google mengatakan pekan lalu bahwa Apple harus mengirimkan hampir $2,5 juta untuk amal. Penyebabnya adalah banyaknya bug pada sistem operasi iOS yang ia temukan dan laporkan ke perusahaan apple.

Ian Beer adalah salah satu anggota tim Project Zero Google, yang fokus mengungkap kelemahan keamanan pada perangkat lunak perusahaan lain. Setelah bug ditemukan, perusahaan yang bersangkutan kemudian diberikan waktu sembilan puluh hari untuk memperbaikinya - sebelum perangkat lunak tersebut dirilis ke publik. Tujuan dari inisiatif yang disebutkan di atas adalah untuk membuat seluruh Internet lebih aman. Dia ingin mencapai hal ini dengan menekan perusahaan untuk memperbaiki bug pada perangkat lunak mereka.

Apple meluncurkan program bug bounty sendiri beberapa waktu lalu. Di bawahnya, peneliti keamanan dibayar untuk mengungkap segala jenis bug di sistem operasinya. Namun, tidak seperti program lain dengan fokus serupa, program bounty bug apel hanya berfungsi dengan undangan khusus. Jika Ian Beer menerima undangan tersebut dan secara resmi berpartisipasi dalam program tersebut, maka dia berhak mendapatkan hadiah uang sebesar $1,23 juta untuk jumlah kesalahan yang dia temukan dan laporkan. Jika dia mengizinkan Apple menyumbangkan gajinya untuk amal, jumlahnya akan meningkat menjadi $2,45 juta. Beer mengatakan dia membuat pernyataan publik ini karena Apple melakukan pekerjaan yang buruk dalam memperbaiki bug pada perangkat lunaknya.

Apple meluncurkan program hadiah bug keamanannya dua tahun lalu, dengan tawaran maksimum untuk kerentanan yang ditemukan adalah $200. Namun setahun kemudian, program tersebut perlahan-lahan mulai menurun - alasannya adalah rendahnya jumlah yang dibayarkan Apple kepada para peneliti. Mereka lebih suka melaporkan kerentanan kepada pemerintah atau perusahaan yang menangani peretasan perangkat Apple. Salah satu startup yang memiliki fokus serupa, misalnya, menawarkan tiga juta dolar untuk mengungkap apa yang disebut bug zero-day di iOS dan macOS.

Zdroj: businessinsider

.