ஆப்பிளின் பக் பவுண்டி திட்டத்தில் பாதுகாப்பு ஆராய்ச்சியாளர்கள் மகிழ்ச்சியடையவில்லை

ஆப்பிள் ஆப்பரேட்டிங் சிஸ்டங்களில் முக்கியமான பிழைகளைக் கண்டறிந்து அறிக்கையிடுவதற்காக பாதுகாப்பு ஆய்வாளர்களுக்கு பணம் செலுத்துவதற்காக வடிவமைக்கப்பட்ட ஒரு பிழை பவுண்டி திட்டத்தை ஆப்பிள் வழங்குகிறது, ஆனால் மற்ற முக்கிய தொழில்நுட்ப நிறுவனங்களுடன் ஒப்பிடுகையில் இது எவ்வாறு செயல்படுகிறது அல்லது ஆப்பிளின் பணம் செலுத்துவதில் ஆராய்ச்சியாளர்கள் மகிழ்ச்சியடையவில்லை. வாஷிங்டன் போஸ்ட் .

ஆப்பிளில் நகலெடுத்து ஒட்டுவது எப்படி

இரண்டு டஜன் பாதுகாப்பு ஆராய்ச்சியாளர்களுடன் நேர்காணல்களில், வாஷிங்டன் போஸ்ட் பல புகார்களை சேகரித்தார். பிழைகளை சரிசெய்வதில் ஆப்பிள் மெதுவாக உள்ளது, மேலும் செலுத்த வேண்டியதை எப்போதும் செலுத்தாது.

2020 இல் ஆப்பிள் .7 மில்லியனைச் செலுத்தியது, கூகிள் ஆராய்ச்சியாளர்களுக்கு வழங்கிய .7 மில்லியனில் பாதி, மற்றும் மைக்ரோசாப்ட் செலுத்திய .6 மில்லியனை விட மிகக் குறைவு. பேஸ்புக், மைக்ரோசாப்ட் மற்றும் கூகுள் போன்ற பிற நிறுவனங்கள் பெரிய பிழைகளைக் கண்டறிந்து மாநாடுகளை நடத்தும் பாதுகாப்பு ஆராய்ச்சியாளர்களை முன்னிலைப்படுத்துகின்றன மற்றும் பரந்த அளவிலான பங்கேற்பாளர்களை ஊக்குவிக்கும் ஆதாரங்களை வழங்குகின்றன, ஆப்பிள் அவ்வாறு செய்வதில்லை.

பாதுகாப்பு ஆராய்ச்சியாளர்கள், ஆப்பிள் எந்தப் பிழைகள் வெகுமதியைப் பெறும் என்பதைப் பற்றிய கருத்துக்களை வரம்பிடுகிறது, மேலும் முன்னாள் மற்றும் தற்போதைய ஆப்பிள் ஊழியர்கள், இன்னும் தீர்க்கப்படாத பிழைகளின் 'பாரிய பின்னடைவு' இருப்பதாகக் கூறினர்.

பாதுகாப்பு ஆராய்ச்சியாளர்களுடன் அதிகம் வெளிப்படையாக இருக்க ஆப்பிள் தயக்கம் காட்டுவது சில ஆராய்ச்சியாளர்களை ஆப்பிள் நிறுவனத்திற்கு குறைபாடுகளை வழங்குவதை ஊக்கப்படுத்தியுள்ளது, அதற்கு பதிலாக அந்த ஆராய்ச்சியாளர்கள் அவற்றை அரசாங்க நிறுவனங்கள் அல்லது ஹேக்கிங் சேவைகளை வழங்கும் நிறுவனங்கள் போன்ற வாடிக்கையாளர்களுக்கு விற்கின்றனர்.

ஆப்பிளின் செக்யூரிட்டி இன்ஜினியரிங் மற்றும் ஆர்க்கிடெக்சர் தலைவர் இவான் கிரிஸ்டிக் கூறினார் வாஷிங்டன் போஸ்ட் திட்டம் வெற்றியடைந்ததாக Apple கருதுகிறது, மேலும் 2019ஐ ஒப்பிடும் போது 2020 ஆம் ஆண்டில் பிழை வரவுகளில் செலுத்திய தொகையை ஆப்பிள் இரட்டிப்பாக்கியுள்ளது. இருப்பினும், திட்டத்தை அளவிட ஆப்பிள் இன்னும் உழைத்து வருகிறது, மேலும் எதிர்காலத்தில் புதிய வெகுமதிகளை வழங்கும்.

'திட்டத்தில் பங்கேற்பதை விரிவுபடுத்துவதற்காக ஆராய்ச்சியாளர்களுக்கு புதிய வெகுமதிகளை அறிமுகப்படுத்தவும் நாங்கள் திட்டமிட்டுள்ளோம், மேலும் எங்கள் கடுமையான, தொழில்துறையில் முன்னணி இயங்குதள பாதுகாப்பு மாதிரியை சந்திக்கும் புதிய மற்றும் சிறந்த ஆராய்ச்சி கருவிகளை வழங்குவதற்கான பாதைகளை நாங்கள் தொடர்ந்து ஆராய்ந்து வருகிறோம்.'

லூடா செக்யூரிட்டி நிறுவனர் கேட்டி மௌசோரிஸ் தெரிவித்தார் வாஷிங்டன் போஸ்ட் பாதுகாப்பு சமூகத்துடன் ஆப்பிளின் மோசமான நற்பெயர் எதிர்காலத்தில் 'குறைவான பாதுகாப்பான தயாரிப்புகள்' மற்றும் 'அதிக விலைக்கு' வழிவகுக்கும்.

ஆப்பிளின் பிழை பவுண்டி திட்டம் 0,000 முதல் ,000,000 வரையிலான வெகுமதிகளை உறுதியளிக்கிறது, மேலும் Apple சில ஆராய்ச்சியாளர்களுக்கு பாதுகாப்பு ஆராய்ச்சிக்காக பிரத்யேகமான ஐபோன்களையும் வழங்குகிறது. இந்த ஐபோன்கள் நுகர்வோர் சாதனங்களைக் காட்டிலும் குறைவாகப் பூட்டப்பட்டுள்ளன, மேலும் பாதுகாப்பு பாதிப்புகள் மற்றும் பலவீனங்களைக் கண்டறிய எளிதாக வடிவமைக்கப்பட்டுள்ளன.

2020 ஆம் ஆண்டில் ஆப்பிள் நிறுவனத்துடன் பணிபுரிந்த பாதுகாப்பு ஆராய்ச்சியாளர் சாம் கரி, ஆப்பிள் நிறுவனத்திற்கு கருத்து தெரிவித்ததாகவும், அது எவ்வாறு பார்க்கப்படுகிறது என்பதை நிறுவனம் அறிந்திருப்பதாகவும், 'முன்னோக்கிச் செல்ல முயற்சிப்பதாக' உணர்கிறேன் என்றும் கூறினார். படி வாஷிங்டன் போஸ்ட் , ஆப்பிள் இந்த ஆண்டு பிழை பவுண்டி திட்டத்திற்கு ஒரு புதிய தலைவரை நியமித்துள்ளது, எனவே விரைவில் சில மேம்பாடுகளைக் காணலாம்.